Chiudere i percorsi di attacco di livello 0
Scarica Forest Druid

Forest Druid è uno strumento gratuito di individuazione dei percorsi di attacco, nativamente compatibile con Active Directory, che aiuta i team di difesa della cybersecurity a dare rapidamente priorità alle configurazioni errate ad alto rischio che potrebbero rappresentare per gli aggressori l'opportunità di ottenere un accesso privilegiato al dominio. Forest Druid aiuta le organizzazioni a 1) identificare i gruppi e gli account con accesso agli asset di livello 0, 2) definire gli asset di livello 0 altrimenti non considerati dalle configurazioni predefinite, 3) eseguire la scansione di AD per individuare le violazioni ad alto rischio e 4) proteggere gli asset di livello 0 applicando i risultati dell'analisi per assegnare le priorità di rimedio e ridurre i privilegi eccessivi, con particolare attenzione agli asset di livello 0.

L'utente che esegue Forest Druid deve avere i permessi di lettura di Active Directory. Sebbene non sia necessario che l'utente sia un amministratore di dominio, gli utenti con privilegi di amministratore di dominio potranno vedere più informazioni. Forest Druid raccoglie i dati da tutti i domini della foresta di Active Directory a cui appartiene il dominio corrente dell'utente attualmente collegato.