Proteger-se contra os implacáveis ciberataques
Melhorar a segurança do Active Directory
Detenha os invasores em suas trilhas. Coloque a segurança híbrida do Active Directory no piloto automático com monitoramento contínuo do AD e visibilidade incomparável em ambientes AD locais e Azure AD (Entra ID), rastreamento inviolável e reversão automática de alterações mal-intencionadas.
Minimizar a superfície de ataque
Descubra vulnerabilidades do AD e configurações de risco em ambientes híbridos antes que os atacantes o façam. Obtenha orientação prioritária e orientada para a acção de uma comunidade de investigadores de ameaças à segurança do AD. Reduza a superfície de ataque do AD e fique à frente do cenário de ameaças em constante evolução.
Detectar ataques avançados
Destaque os atacantes que se deslocam lateralmente através do seu ambiente AD híbrido sem serem controlados. Utilize várias fontes de dados, incluindo o fluxo de replicação do AD, para obter visibilidade ininterrupta de ataques avançados ao AD que contornam a detecção baseada em agentes ou registos. Integre dados de segurança detalhados com o Splunk, o Microsoft Sentinel ou outras soluções SIEM para obter visibilidade inigualável de ameaças potenciais.
Automatizar a correção
Colocar a segurança do AD em piloto automático para parar os atacantes no seu caminho. Reverta automaticamente alterações maliciosas no AD que são demasiado arriscadas para esperar pela intervenção humana. Desfazer alterações indesejadas no Azure AD. Crie gatilhos e alertas personalizados para a sua equipa de operações de segurança.
Acelerar a resposta a incidentes de AD
Acelerar a análise forense de ataques AD. Mitigar os danos de um ataque encontrando e erradicando rapidamente o malware. Traduzir dados de alteração não estruturados do AD e do Azure AD para um formato legível por humanos. Pesquise, correlacione e desfaça facilmente as alterações do AD nos níveis de objeto e atributo. Faça drill down até qualquer ponto no tempo para isolar contas do AD comprometidas e evitar ataques futuros.
Marcar a segurança do AD
As configurações incorrectas acumulam-se ao longo do tempo, criando vulnerabilidades de segurança herdadas que os atacantes adoram explorar - de facto, 9 em cada 10 ciberataques envolvem o AD, de acordo com investigadores da Mandiant. O site Directory Services Protector da Semperis fornece a mais abrangente deteção e resposta a ameaças ao AD híbrido, monitorando continuamente o ambiente, revertendo alterações maliciosas e fornecendo uma visão única da postura de segurança do AD e do Azure AD.
Características
Como é que o Directory Services Protector ajuda
Avaliação da vulnerabilidade
Monitorizar continuamente a AD para detetar indicadores de exposição (IOEs) e indicadores de comprometimento (IOCs) que possam resultar em comprometimentos da AD
Correcção automatizada
Reverter automaticamente alterações maliciosas no AD local
Rastreio inviolável
Capture as alterações mesmo que a segurança esteja desligada, os registos estejam em falta, os agentes estejam desactivados ou inoperacionais ou as alterações de risco sejam injectadas directamente no AD.
Controlo de alterações do Azure AD
Utilize o controlo de alterações quase em tempo real em DSP para o Azure AD para monitorizar as alterações às atribuições de funções, associações de grupos e atributos de utilizadores.
Detetar ameaças a tempo de evitar uma violação
Solicitar uma demonstração
Prémios
