Loading

Active DirectoryとEntra IDの安全確保、保護、復旧

攻撃の10件中9件はIDから始まります。Cohesityは、継続的な監視により、実証済みのID回復力を提供し、防御を強化して攻撃を防止しながら、ADとEntra IDの復旧時間を数日から数時間に短縮します。強力な侵害後フォレンジック分析により、チームはクリーンな状態を検証し、自信を持ってリストアすることができます。

Active Directoryのヒーロー
概要

ID関連サイバー攻撃によるリスクを軽減

AD、Entra ID、またはハイブリッド型のいずれを使用していても、Cohesityは一貫したIDセキュリティ、保護、復旧をスムーズに確保できます。

ダウンタイムを最大90%削減

ADおよびEntra ID環境の復旧を自動化し、RTO目標を達成します。 

 

マルウェア感染のないバックアップによる確実なリストア

再感染を防ぐため、イミュータブル(変更不可)なバックアップによって既知のセキュアな状態からADとEntra IDを復旧します。

後続攻撃を防御

侵害後フォレンジック調査を活用してバックドアを閉鎖し、侵害の持続を排除し、クリーンで確実な復旧を確保します。

ADとEntra IDのセキュリティを制御

IDインフラを継続的に監視して、攻撃対象領域を最小化し、高度な攻撃を検知し、修復を自動化し、インシデント対応を加速します。

利点

Active DirectoryとEntra IDのためのIDレジリエンス  

ID脅威を検知・軽減

可視性を向上させ、ADとEntra IDのセキュリティ体制を強化します。

ハイブリッドID保護をシンプル化

ADとEntra IDの単一のインターフェイスによってサイバー復旧を加速します。数回クリックするだけで、ADのフォレスト全体を復旧することができます。個々のユーザーやグループまで正確にリストア可能です。

迅速かつセキュアな復旧 

すべての重要なEntra IDオブジェクトを包括的にカバーして、検証済みのクリーンな復旧ポイントへEntra IDを復元します。ADを仮想または物理的なハードウェアにリストアし、オンザフライIPプロビジョニングを実施することにより、ダウンタイムを削減します。侵害後フォレンジック分析を活用してバックドアを閉鎖し、侵害の持続を排除します。

動画

CohesityとSemperis社で、IAM (Identity and Access Management) のサイバーレジリエンスを強化

Cohesity CEOのSanjay Poonen (サンジェイ・プーネン) とSemperis社CEOのMickey Bresmen氏による対話をご覧ください。お客様の重要なIDインフラにエンドツーエンドのレジリエンスを提供するため、Semperis社とCohesityがどのように連携しているのかを詳しくご紹介します。 

ユースケース

ハイブリッド環境全体におけるID攻撃を検知し、持ちこたえ、復旧します。

関連製品

Cohesity Data Cloud

企業データがどこにあってもセキュリティを確保し、管理するクラウドデータ管理プラットフォームです。

DataProtect

データレジリエンスを実現するセキュアな統合プラットフォームで、オンプレミスやクラウドでのエンタープライズワークロードのバックアップと復旧をシンプルかつ高速化に行います。

FortKnox

受賞歴のある高セキュリティなクラウドベースのサイバー保管庫で、ランサムウェアレジリエンスを高めます。

Identity Resilienceに関するよくある質問 

Identity Resilienceでは、アイデンティティシステムに対するセキュリティの確保、復旧、フォレンジック調査を行えます。これによりサイバー事案発生時の影響が軽減され、ダウンタイムも削減されるため、組織は迅速かつセキュアに復旧することができます。現在、Active DirectoryやEntra IDなどのアイデンティティシステムは、多くの組織の業務運営にとって不可欠な存在です。    これらがダウンすると、多くの場合は業務も完全に停止します。 同時に、アイデンティティのワークロードに対する保護と復旧は、非常に複雑で難しいこともあります。重要なアイデンティティインフラをエンドツーエンドで保護し、迅速かつ自信を持って復旧できるようにするには、適切なソリューションを採用することが重要です。     

Cohesityには、攻撃ライフサイクル全体でActive DirectoryとEntra IDの保護を支援するソリューションが複数あります。まず、脆弱性や過度なユーザー特権を特定することでプラットフォームを事前に強化し、侵害やランサムウェア攻撃の発生を未然に防げるようにします。      ランサムウェア攻撃が発生した場合は、数クリックでActive Directoryフォレスト全体の復旧プロセスを自動化し、インターネットにアクセスせずに柔軟なOSプロビジョニングでクリーンな復旧を実現できるよう支援します。まずはActive Directoryを保護して復旧することで、Entra IDの「信頼できる情報源 (Source of Truth)」をリストアすることができます (通常、Entra IDはActive Directoryと同期または連動しているため)。        また、Entra IDに対しても、変更や消去が不可能な耐久性の高いバックアップを用いて復旧できる、同様の復旧ソリューションを提供しています。     

CohesityはActive DirectoryとEntra IDに対し、最大数クリックで復旧プロセスを自動化するソリューションを複数提供しています。これにより、ダウンタイムは最大90%短縮されます。また、組織がサイバー攻撃や壊滅的な障害から迅速かつ自信を持って復旧できるよう、24時間365日対応の専門家によるインシデント対応サポートやフォレンジック調査も提供しています。       

Cohesity Identity Resilienceは、アイデンティティ復旧のテストとシミュレーションを支援します。Active DirectoryやEntraIDの手作業による復旧は非常に難しく複雑で、多くの組織がアイデンティティ復旧能力を延期したり、一度も検証しなかったりする傾向にあります。 Cohesity Identity Resilienceは、アイデンティティ復旧プロセスのテストとシミュレーションを容易にします。

Cohesityは、サイバー攻撃や壊滅的な障害が発生した場合にも、Active Directory Forestの復旧機能を活用して、大規模なActive Directory環境の保護と復旧をどちらもサポートします。また、誤削除や設定ミスが発生した場合や属性をリストアする際に、きめ細かい単位での復旧も支援します。 

Cohesityは、お客様が自動復旧を活用し、最大90%早く重要なアイデンティティインフラをリストアできるようにします。これにより、一般的に復旧時間が数週間単位から数日や数時間単位まで短縮されます。  Active DirectoryやEntra IDの従来の復旧は、複雑でエラーが発生しやすい40以上の手作業が必要となる場合があり、サイバー事案対応の混乱にさらなる負荷をもたらします。   

関連情報

ブログ
ブログ
Cohesity and Semperis team up to accelerate identity resilience
Cohesity and Semperis team up to accelerate identity resilience
リファレンスアーキテクチャ
リファレンスアーキテクチャ
Uncover Active Directory vulnerabilities before your attackers do
ソリューション概要
ソリューション概要
360° Cyber Resilience for Entra ID
ソリューション概要
ソリューション概要
Cohesity Identity Resilience Powered by Semperis
バイヤーズガイド
バイヤーズガイド
Protect your identity and access management systems from bad actors
Loading