La recuperación de Active Directory es clave para protegerse de ataques de ransomware

Commvault, proveedor de soluciones de ciberresiliencia y protección de datos para la nube híbrida, ha presentado una ampliación de su plataforma para proporcionar una recuperación de bosques completa y automatizada para la solución de identidad y acceso empresarial más utilizada del mundo, Microsoft Active Directory. Un bosque de Active Directory es el contenedor lógico superior de una configuración de Active Directory que contiene dominios, usuarios, ordenadores y políticas de grupo.

Mientras las organizaciones siguen luchando contra ciberataques y amenazas incesantes, Commvault^® Cloud Backup & Recovery for Active Directory Enterprise Edition es la última incorporación a la plataforma Commvault Cloud, que ya protege una amplia gama de cargas de trabajo y está diseñada para mantener a los clientes resilientes, operativos y en un estado de actividad continua.

Active Directory, considerado a menudo como la «columna vertebral de la TI empresarial», gestiona la autenticación de más de 610 millones de usuarios en todo el mundo y controla el acceso a sistemas empresariales críticos, protegiéndolo todo, desde los inicios de sesión en estaciones de trabajo hasta el acceso físico a edificios. Si se desconecta, las operaciones empresariales pueden detenerse. Los malos actores lo saben muy bien, por eso hacen un objetivo principal en hasta 9 de cada 10 ciberataques. Cuando se produce un desastre, la recuperación es vital, pero tradicionalmente ha sido muy difícil de hacer, ya que requiere intrincados procesos manuales que llevan mucho tiempo, como describe la Guía de Recuperación de Bosques de Microsoft.

Commvault cambia esta situación con Backup & Recovery for Active Directory Enterprise Edition. Aporta un nuevo nivel de resiliencia al permitir la recuperación rápida y automatizada del bosque de AD, que incluye usuarios, grupos, permisos y controladores de dominios de toda la organización. Esta nueva oferta elimina los procesos manuales lentos y propensos a errores que suelen asociarse a las recuperaciones del bosque AD. Con Backup & Recovery for Active Directory Enterprise Edition, las empresas podrán:

• Facilitar la recuperación mediante libros de ejecución automatizados: los libros de ejecución automatizados de recuperación de bosques agilizan el proceso de varios pasos necesario para la recuperación de bosques de AD, incluidas tareas como la transferencia de funciones clave de un controlador de dominio no disponible a otro que trabaje, lo cual es esencial para una recuperación limpia. Estos libros de ejecución también pueden utilizarse para realizar pruebas periódicas en entornos que no sean de producción, con el fin de mejorar la preparación cibernética.
• Permitir la recuperación rápida de la infraestructura más importante: las vistas topológicas visuales del entorno Active Directory de una organización permiten identificar de forma sencilla y rápida qué controladores de dominio restaurar primero y cómo deben recuperarse para acelerar la disponibilidad de los servicios.
• Acelerar los tiempos de recuperación y aumentar la resiliencia: recuperar manualmente un bosque de AD puede llevar días o incluso semanas, pero con Commvault, las organizaciones pueden recuperarlo en una fracción del tiempo. La plataforma en la nube de Commvault integra la recuperación de bosques de AD con la recuperación granular tanto de Active Directory como de Entra ID, el servicio de identidad basado en la nube, proporcionando una protección integral.

“Active Directory es el corazón que mantiene nuestro negocio en funcionamiento y, en caso de ataque de ransomware, recuperarlo será una de nuestras principales prioridades”, afirma Jeffrey Day, director adjunto de Seguridad de la Información del Departamento de Transporte de Nevada, EEUU. “La innovación de Commvault con la recuperación de bosques de Active Directory nos proporcionará la confianza y la tranquilidad de que no sólo podremos recuperar nuestros datos, sino que podremos hacerlo con rapidez y precisión. Y, al tener esta oferta integrada directamente en la misma plataforma de ciberresiliencia que utilizamos para proteger las cargas de trabajo de misión crítica, todos salimos ganando”.

“Recuperar Active Directory es fundamental para mantener la continuidad del negocio tras un ciberataque, pero los métodos tradicionales son demasiado complejos y propensos al error”, comenta Pranay Ahlawat, director de Tecnología e IA de Commvault. “Con la recuperación automatizada de bosques de Active Directory, estamos dando a los clientes capacidades de recuperación que cambian las reglas del juego, y al integrar esto en nuestra plataforma única de ciberresiliencia con amplio soporte de cargas de trabajo, damos paso a una nueva era de negocio continuo a nuestros clientes que nadie puede igualar”.

“Con el aumento de los ataques basados en la identidad, nunca ha sido tan crítico proteger Active Directory”, dijo subraya Krista Case, directora de Investigación de Futurum Group. “El enfoque de Commvault, que incluye libros de trabajo automatizados y la integración de la recuperación de Active Directory en la misma plataforma que también protege una amplia gama de otras cargas de trabajo, responde a varios requisitos críticos que escuchamos de los profesionales, incluida la necesidad de agilizar las operaciones de seguridad y acelerar las recuperaciones”.