Directory Services Protector

Directory Services Protector (DSP) ist eine von Gartner anerkannte Identity Threat Detection and Response (ITDR)-Lösung, die hybride Active Directory-Sicherheit auf Autopilot stellt, mit kontinuierlicher Überwachung und beispielloser Transparenz in lokalen AD- und Azure AD-Umgebungen, manipulationssicherer Nachverfolgung und automatischem Rollback von bösartigen Änderungen.

Bei AD-basierten Angriffen ist die einzige unveränderliche Datenquelle der AD-Replikationsstrom, der außerhalb des Blickfelds eines SIEM liegt. Außerdem verfügen die meisten agentenbasierten Tools zur Überprüfung von AD-Änderungen nicht über die nötige Transparenz, um solche Angriffe zu erkennen und zu vereiteln. Der AD-Replikationsstrom ist die einzige zuverlässige Methode, um jede Änderung (vor und während eines Angriffs) zu erfassen, egal wie ein Angreifer versucht, seine Spuren zu verwischen. DSP lässt sich mit jeder SIEM-Lösung integrieren, die SYSLOG-formatierte Daten verarbeitet. DSP lässt sich außerdem mit Microsoft Sentinel und Splunk integrieren. Mit Microsoft Sentinel bietet DSP Arbeitsmappen, mit denen Sie zusätzliche DSP Daten innerhalb des Sentinel-Dashboards anzeigen können, z. B. Daten zu Active Directory-Änderungen und Benachrichtigungsregel-Ereignisse. Die DSP Splunk Enterprise App liefert detaillierte AD-Sicherheitsdaten im Splunk-Dashboard, um zusätzlichen Kontext und Einblick in Schwachstellen in der gesamten Umgebung zu bieten.

DSP bietet eine kontinuierliche Bewertung der Sicherheitsschwachstellen in Ihrer lokalen und hybriden AD-Umgebung und scannt auf Hunderte von Indicators of Exposure (IOEs) und Kompromittierungen (IOCs) in verschiedenen Kategorien der AD-Sicherheit, einschließlich Kontosicherheit, Gruppenrichtlinien, Kerberos, AD-Delegation, AD-Infrastruktur und Azure AD. DSP bietet ein Dashboard mit der Gesamtbewertung der Sicherheitslage, Kategoriebewertungen, nach Schweregrad gruppierte Sicherheitsindikatoren und priorisierte Abhilfeanleitungen von AD-Sicherheitsexperten.

Ja, DSP bietet ein Rollback bösartiger Änderungen sowohl für On-Prem AD als auch für Azure AD. DSP bietet eine automatische Behebung riskanter Änderungen im On-Prem AD, um Angriffe zu verhindern, die für ein menschliches Eingreifen zu schnell sind. DSP unterstützt außerdem ein granulares Rollback, mit dem Sie Änderungen an einzelnen Attributen, Gruppenmitgliedern, Objekten und Containern rückgängig machen können - und zwar zu jedem beliebigen Zeitpunkt, nicht nur zu einem früheren Backup. DSP bietet außerdem die Möglichkeit, Azure AD-Änderungen an Benutzern, Gruppen und Rollen rückgängig zu machen. DSP kann auch Benutzer- oder Gruppenobjekte wiederherstellen, die sich noch im Azure AD-Papierkorb befinden.

DSP ist nicht aufdringlich und auf Kompatibilität mit AD ausgelegt. Dieser einzigartige Ansatz erfasst Änderungen, ohne die Stabilität von AD zu beeinträchtigen.

DSP wurde speziell für AD entwickelt und kann selbst die komplexesten AD-Umgebungen unterstützen, einschließlich Implementierungen für mehrere Organisationen und mehrere Wälder. Einige der größten und komplexesten ADs, die es gibt, vertrauen auf Semperis um Schwachstellen in Verzeichnissen aufzuspüren, laufende Cyber-Angriffe abzufangen und sich schnell von Ransomware und anderen Notfällen der Datenintegrität zu erholen.

Sowohl Microsoft Defender for Identity (MDI) als auch die Lösungen von Semperis spielen eine entscheidende Rolle beim Schutz von Identitätssystemen vor Angriffen:

• MDI verwendet benutzerbasierte Analysen (UBA), um das Verhalten von Benutzern, die in bekannte Angriffsmodelle für Benutzeridentitäten passen, zu überwachen und zu melden.
• Semperis schützt den gesamten hybriden AD-Dienst - den häufigsten Angriffsvektor bei 90 Prozent der Vorfälle - mit einer patentierten Technologie, die speziell für die Verhinderung, Abschwächung und Wiederherstellung von identitätsbasierten Angriffen entwickelt wurde.

Die Kombination von Semperis-Lösungen mit Microsoft Defender for Identity (MDI) bietet eine mehrschichtige Verteidigung gegen Angriffe, die Benutzeridentitäten und den AD-Identitätsdienst ausnutzen.

Directory Services Protector enthält Vorlagen für Compliance-Berichte, die sich an gängigen Compliance-Standards orientieren, darunter GDPR, HIPAA, PCI und SOX. Sie können wichtige individuelle Compliance-Bündel in DSP einbinden, um die Anforderungen Ihres Unternehmens zu erfüllen. Sie können jeden DSP Bericht, einschließlich der Compliance-Berichte, für die wiederkehrende Erstellung und Verteilung planen.

Directory Services ProtectorDie Bewertungsmethode des Programms basiert auf einer Reihe von Faktoren, darunter die möglichen Folgen, wenn ein Angreifer die Schwachstelle ausnutzt, wie einfach die Schwachstelle auszunutzen ist und wie verbreitet die Schwachstelle in der Umgebung insgesamt ist. Auf der Grundlage dieser Faktoren wird jedem Indikator ein Schweregrad (Stufe und Zahl) zugewiesen, der die möglichen Auswirkungen der Schwachstelle auf Ihre Sicherheitslage, Verfügbarkeit und Leistung widerspiegelt. Der Schweregrad wird dann in der Bewertungsformel verwendet, um das Gesamtrisiko zu berechnen, das von der Sicherheitslücke ausgeht.

DSP können Sie einzelne Objekte oder Bedingungen, die als "bekanntes Risiko" identifiziert wurden, in eine Ignorierliste aufnehmen, so dass sie keinen Alarm mehr in DSP auslösen oder die Gesamtbewertung der Sicherheitslage beeinflussen. Auf diese Weise können Sie das Risiko, das von den verbleibenden Objekten ausgeht, genauer einschätzen und die Abhilfemaßnahmen beschleunigen.