Active Directory Forest Recovery 5.0 aumenta a ciber-resiliência
Darren Mar-Elia | VP de Produtos

Como os ataques cibernéticos visam cada vez mais o Active Diretory - usado por 90% das empresas em todo o mundo - a recuperação do sistema de identidade tornou-se uma prioridade crítica para a maioria das organizações. A Semperis adicionou recursos no Active Directory Forest Recovery (ADFR) que se baseiam em nossa base de anos de recuperação do Active Diretory com prioridade cibernética, que continua a ser um diferencial importante para garantir a resiliência operacional de nossos clientes.

Sabemos, por experiência própria, que a recuperação do Active Diretory após um ataque cibernético é um processo complexo devido à função crítica que o AD desempenha nas operações comerciais diárias. As configurações únicas dos ambientes AD de muitas organizações podem incluir dívidas técnicas herdadas e interdependências complexas. Construímos ADFR desde o início, reconhecendo plenamente essas complicações, para fornecer uma solução que acelera a recuperação para as maiores organizações do mundo, com os ambientes mais complexos, em alguns cenários de ataque verdadeiramente angustiantes.

Na versão mais recente do ADFR, expandimos a nossa capacidade de reduzir o tempo de inatividade após um ciberataque com o backup e recuperação do Azure, suporte para o Windows 2025 e velocidade de recuperação de backup melhorada.

Tirar partido do Azure para cópia de segurança e recuperação do AD

A resiliência operacional depende da capacidade de recuperar rapidamente o sistema de identidade no caso de um desastre cibernético, o que significa que os backups do AD confiáveis e livres de malware precisam estar disponíveis rapidamente. ADFR 5.0 permite-lhe armazenar automaticamente cópias de segurança do AD no seu armazenamento na nuvem do Azure, o que proporciona a máxima resiliência e rapidez de recuperação.

A integração com o Azure proporciona uma camada adicional de defesa, fornecendo armazenamento externo imutável e económico para cópias de segurança do AD, minimizando o tempo de inatividade em caso de incidentes de perda de dados e fornecendo uma opção de recuperação perfeita diretamente a partir da nuvem.

A opção de armazenar e recuperar cópias de segurança do AD a partir do armazenamento de blob do Azure é apenas uma forma de ajudar a garantir a imutabilidade das suas cópias de segurança. A Semperis estabeleceu uma parceria com a Cohesity numa solução que faz automaticamente cópias de segurança dos seus ficheiros AD para clusters de armazenamento da Cohesity, fornecendo cópias de segurança robustas e redundantes com proteção de dados da Cohesity, armazenamento imutável utilizando soluções Cohesity SmartFiles, DataLock ou NetBackup e capacidades de recuperação rápida de dados.

Com a introdução das cópias de segurança na nuvem do Azure e a integração da Cohesity, ADFR oferece uma flexibilidade inigualável nas opções de armazenamento de cópias de segurança do AD, para que os nossos clientes possam criar facilmente um sistema de defesa em camadas contra ataques.

Beneficie do suporte do Windows Server 2025

O Microsoft Windows Server 2025 inclui algumas melhorias de funcionalidades há muito esperadas para o Active Diretory, o que sublinha o facto de a maioria das organizações não ter planos para retirar o AD. ADFR está na vanguarda ao oferecer suporte para o backup e a recuperação de controladores de domínio do Windows Server 2025.

Uma coisa que não mudou com a última versão do Windows é o processo manual de recuperação do AD: Continua a ser um processo complexo, propenso a erros e com 28 passos, no qual nenhuma organização deve confiar como parte da sua estratégia de ciber-resiliência. Sean Deuby, tecnólogo principal da Semperis, escreveu um "guia para o guia" que apresenta algumas das armadilhas de uma recuperação manual da floresta do AD. O guia de Sean é uma leitura essencial para quem ainda não compreendeu as implicações de uma recuperação manual num cenário de ciberataque.

Experimente processos de recuperação de cópias de segurança ainda mais rápidos

Criado especificamente para cenários cibernéticos e testado em situações reais de resposta a incidentes, ADFR acelera a recuperação em até 90%, uma métrica que foi confirmada pela Forrester em um estudo independente de clientes de grandes empresas em mercados verticais.

A versão mais recente do ADFR reduziu ainda mais os tempos de recuperação com tempos de processamento de ficheiros mais rápidos - especialmente vantajoso para organizações em ambientes geograficamente dispersos com ligações de rede de latência variável.

A capacidade de recuperar o AD o mais rapidamente possível é fundamental para a resiliência operacional. Quanto mais rápido for possível restaurar o acesso a aplicações e serviços críticos para a empresa, menores serão os danos em termos de perda de receitas, insatisfação do cliente, ramificações legais e outras consequências colaterais de uma falha do AD.

ADFR ajuda-o a preparar-se para o pior

A recuperação do AD é mais do que apenas restaurar servidores. No caso de um ataque cibernético, a recuperação total do AD para um ambiente confiável requer backups livres de malware que possam ser restaurados rapidamente - além da capacidade de fechar backdoors no ambiente de produção para evitar ataques subsequentes. Também requer uma parceria com um fornecedor de confiança que tenha "estado lá e feito isso" no que respeita à recuperação segura do AD em alguns dos maiores e mais complexos ambientes do mundo.

A equipa de produtos ADFR está concentrada na inovação contínua, resolvendo os problemas inerentes a qualquer cenário de catástrofe cibernética AD, incluindo:

  • Separação da cópia de segurança do AD do sistema operativo para evitar a reinfeção por malware
  • Otimização do tamanho da cópia de segurança para uma recuperação rápida
  • Fornecer opções de aprovisionamento flexíveis para acelerar a recuperação no ambiente caótico de resposta a incidentes
  • Fornecimento de análises pós-violação para remover a persistência e fechar backdoors antes de repor o AD em produção

Com a opção adicional de Cópia de Segurança na Nuvem do Azure, suporte para cópias de segurança de controladores de domínio do Windows Server 2025 e processos de recuperação de cópias de segurança ainda mais rápidos, ADFR continua a definir a fasquia para garantir a ciber-resiliência da identidade.

Recursos adicionais