Semperis ha anunciado la disponibilidad mundial de Semperis Migrator para Active Directory 2.0, una reconstrucción completa de su arquitectura que permite que la migración de Active Directory (AD) sea observable, controlada y que el proceso se centre en la seguridad en todas sus etapas.
Según quiere subrayar la compañía, “Active Directory sigue siendo la principal plataforma de identidad para la mayoría de las grandes empresas a nivel mundial”. E indica que las deficiencias en materia de identidad desempeñan actualmente un papel importante en casi el 90% de los incidentes de ciberseguridad, según el Informe Global de Respuesta ante Incidentes 2026 de Unit 42, mientras que los ataques dirigidos contra los tickets de autenticación de AD se han duplicado con respecto al año anterior.
Las deficiencias en materia de identidad desempeñan actualmente un papel importante en casi el 90% de los incidentes de ciberseguridad
Esto convierte la ventana de migración de AD (cuando los sistemas se amplían, las credenciales están en tránsito y dos entornos comparten una misma superficie de ataque) en una de las fases de mayor riesgo del ciclo de vida de la identidad, según constata la propia Semperis.
Esta nueva versión de Semperis Migrator para AD, basada en Kubernetes, parte de una premisa fundamental: cada objeto que se migra implica atravesar un límite de confianza.
Índice de temas
Semperis Migrator para Active Directory 2.0
El lanzamiento de la plataforma incluye:
- Conjuntos de sincronización de directorios (Directory Synchronization Sets o DSS), para ejecutar las migraciones por proyectos y en distintas oleadas.
- Informes de preparación (Staging Reports), que permiten previsualizar todos los cambios antes de aplicarlos.
- Un agente de acceso y control seguro (Secure Access and Control Agent), que permite realizar la transición de los endpoints in situ, sin necesidad de volver a crear sus imágenes.
- Un sistema de registro unificado y con capacidad de búsqueda que centraliza los registros de todos los componentes.
- Validación del despliegue (Deployment Validation), que identifica los posibles bloqueos de la infraestructura durante la configuración, en lugar de detectarlos cuando la migración ya está en curso.
Por qué ahora
Los ataques contra los sistemas de identidad están en aumento y, con la aplicación gradual por parte de Microsoft de la retirada del cifrado RC4 en Kerberos, vigente desde julio, muchas organizaciones se enfrentan a un riesgo de exposición especialmente relevante durante los proyectos de migración, como indica Semperis.
También sugiere que aquellas que todavía dependen de RC4 podrían sufrir fallos de las cuentas de servicio durante la migración, interrupciones de la autenticación entre bosques de Active Directory y problemas de coexistencia, situaciones que la mayoría de las herramientas de migración tradicionales nunca se diseñaron para detectar.
Al mismo tiempo, los plazos para la integración de identidades tras una operación de M&A (fusiones y adquisiciones) siguen acortándose. Por lo general, las operaciones exigen obtener resultados en un plazo de 12 a 18 meses, mientras que una integración completa de las identidades puede tardar tradicionalmente entre 18 y 24 meses.
“El riesgo de una migración nunca ha estado en la operación de copia. Está en todo aquello que esa operación de copia afecta: las cuentas de servicio que nadie ha documentado, las dependencias de cifrado que nadie ha auditado, o las vías de ataque que nadie ha cerrado”, ha afirmado Michael Masciulli, director general de Productos y Servicios de Migración de Semperis. “Migrator para AD hace visibles esos riesgos antes de que se conviertan en interrupciones del servicio”, añade.
Diseñado para una distribución global liderada por partners
Migrator para Active Directory está diseñado para un modelo de distribución que prioriza a los partners.
Semperis proporciona asistencia guiada para el despliegue, capacitación y certificación, de modo que los partners puedan llevar a cabo proyectos de migración a gran escala, manteniendo al mismo tiempo la relación con el cliente y la responsabilidad sobre la ejecución.
La plataforma está disponible en todo el mundo (incluidos los sectores regulados de Norteamérica, Europa y Asia-Pacífico), a través de Semperis y de su ecosistema de partners.
