Não se pode proteger o que não se vê, e quando a gestão de contas é distribuída por unidades de negócios globais sem supervisão central, as identidades desconhecidas tornam-se um risco que não se pode quantificar.
Essa era a realidade da Encora, uma empresa global de engenharia digital com atuação em diversas regiões geográficas e mais de 10,000 usuários. Contas de serviço eram criadas sem processos definidos ou responsáveis. Contas privilegiadas não possuíam proteção de autenticação multifator (MFA). Os caminhos de autenticação não eram monitorados. A superfície de ataque era real e estava crescendo.
Outras soluções de IAM falharam assim que chegaram ao limite do ambiente local. Silverfort Não. Desde o momento em que a plataforma entrou em funcionamento, a equipe de segurança da Encora teve visibilidade imediata de todo o seu ambiente do Active Directory, identificando mais de 100 contas de serviço anteriormente não gerenciadas, aplicando a autenticação multifator (MFA) em 250 contas privilegiadas desprotegidas e substituindo caminhos de autenticação não controlados por políticas de acesso granulares e prontas para auditoria.
Resultado: risco de identidade reduzido de alto para baixo, com controles agora alinhados às normas ISO 27001, SOC II e aos requisitos de seguro cibernético.
Leia o estudo de caso completo para descobrir:
- Como a Encora descobriu e classificou mais de 100 contas de serviço desconhecidas em um ambiente global descentralizado e o que encontraram ao analisá-las.
- Por que a autenticação multifator (MFA) sozinha não é suficiente para reduzir o risco de alto para baixo, e como combiná-la com um firewall de autenticação preenche as lacunas deixadas pelos controles tradicionais.
- Como a Encora construiu um programa de segurança de identidade repetível e escalável em um ambiente híbrido de Active Directory sem alterar a infraestrutura ou modificar os aplicativos.