O CTO de campo e tecnólogo principal da Commvault, Dan Conrad, participou do episódio 12 do podcast The Resilience Rundown para conversar com o apresentador Thomas Bryant sobre o Active Directory. Dan tem mais de duas décadas de experiência com o Active Directory.
Ameaças comuns ao AD
Thomas mencionou que muitas pessoas no setor tendem a ignorar a autenticação e o Active Directory quando planejam incidentes cibernéticos. Dan concordou que as ameaças mais comuns não mudaram ao longo de sua carreira e tendem a se resumir a pessoas, processos e mentalidades.
Ele compartilhou que a forma como o Active Directory era administrado anteriormente era falha e os administradores criavam situações perigosas ou exploráveis ao executar tudo na rede e fazer tudo com credenciais de administrador.
A natureza de logon único do Active Directory, disse Dan, torna-o muito fácil de usar para usuários e administradores, mas deixamos rastros por onde quer que passemos. E esses rastros podem ser explorados por invasores. Ele citou muitos exemplos de violações resultantes do comprometimento das credenciais de um único usuário.
Maior segurança
Ao longo dos anos, administradores como Dan fizeram avanços nas práticas de segurança, como gerenciar sua conta regular separadamente de sua conta de administrador e usar soluções de gerenciamento de acesso privilegiado.
“Isso é muito mais eficiente do ponto de vista da segurança, porque sempre que termino de usá-lo, eu o registro novamente e ele altera a senha, o que anula todos os hashes que acabei de deixar na rede, para que não possam ser explorados”, disse ele.
Ele também menciona a necessidade de ter cuidado ao fornecer credenciais apenas porque alguém as solicita – e ficar atento às relações de confiança de domínios de terceiros que podem colocar os sistemas em risco.
Melhores práticas
Thomas perguntou sobre outras práticas recomendadas para proteger o Active Directory contra ameaças, além da separação de funções e do PAM. Dan mencionou a aplicação de patches, levando em conta o impacto nas aplicações legadas. Ele também destacou que o mais importante é saber tudo o que for possível sobre o Active Directory.
“Essa é a minha mentalidade, essa rede de segurança, que você acha que sabe como detectar, acha que sabe como corrigir, acha que sabe como fazer tudo isso”, disse Dan. “Mas se você não consegue se recuperar, nada disso realmente importa, porque sempre haverá algo que você não sabia.”
Papel do backup e da recuperação
A pergunta de Thomas sobre o papel do backup e da recuperação na proteção do Active Directory levou Dan a relembrar algumas situações difíceis do passado. No entanto, ele também mencionou que “o outro lado disso é ter a capacidade de recuperar em um nível granular, o que é uma sensação muito relaxante”.
Assista ao podcast completoSaiba mais no SHIFT 2025para ver o restante da conversa.
