Saber que você tem um problema não é o mesmo que ser capaz de resolvê-lo.
O Grupo Godrej Industries, um dos maiores conglomerados diversificados da Índia, atuando em diversos setores, como bens de consumo, imobiliário, agronegócio, produtos químicos e serviços financeiros, tinha contas de serviço acumuladas silenciosamente em um ambiente híbrido, abrangendo 25,000 identidades. Senhas que nunca expiravam. Credenciais embutidas em aplicativos, intocadas por anos. Acesso privilegiado em sistemas legados, RDP, SSH e ferramentas de linha de comando, sem qualquer autenticação multifator (MFA) à vista. E ferramentas existentes que podiam identificar o risco, mas não tinham poder para impor qualquer medida em tempo de execução.
Como disse o CISO do Grupo: a maioria das ferramentas conseguia identificar os problemas, mas o que a Godrej precisava era da solução.
Silverfort O produto entregou exatamente isso. Desde as primeiras semanas de implementação, a equipe de segurança teve visibilidade contínua e em tempo real de todas as identidades em seu ambiente híbrido. Contas inativas foram limpas. Contas de serviço foram vinculadas aos seus respectivos aplicativos e servidores — qualquer tentativa de autenticação fora desse limite foi bloqueada no ponto de acesso. Contas privilegiadas herdaram automaticamente as políticas de MFA por meio do modelo de classificação do Active Directory existente da Godrej. E o Firewall de Autenticação impôs um modelo de privilégio mínimo genuíno em controladores de domínio e sistemas de camada 0, impedindo a movimentação lateral antes mesmo que ela pudesse começar.
Leia o estudo de caso completo para descobrir:
- Como o Grupo Godrej Industries obteve visibilidade em tempo real de 25,000 identidades híbridas, revelando contas inativas, credenciais embutidas no código e caminhos de autenticação não controlados que se acumularam sem serem detectados por anos.
- Por que a maioria das ferramentas de segurança de identidade falhou no teste e qual a aplicação de medidas em tempo de execução no momento da autenticação que tornou possível algo que a detecção e o relatório sozinhos jamais conseguiriam?
- Como uma abordagem de autenticação multifator (MFA) baseada em classificação e cercas virtuais permitiu à Godrej implementar proteção granular e orientada por políticas em grande escala, sem interromper as operações em um ambiente híbrido complexo e multidomínio.