Directory Services Protector

Directory Services Protector (DSP) ist eine von Gartner anerkannte Identity-Threat-Detection-and-Response-Lösung (ITDR), die
die Sicherheit hybrider Active Directory-Umgebungen durch KI-gestützte, kontinuierliche Überwachung automatisiert – mit umfassender Transparenz über lokale AD- und Entra ID-Umgebungen, manipulationssicherer Nachverfolgung und automatischem Rollback bösartiger Änderungen.

Ja. Die Identity Runtime Protection von DSP nutzt KI-Modelle, die von Identity-Security-Experten entwickelt wurden, um hochrelevante Angriffstypen wie Password Spraying, Credential Stuffing, andere Brute-Force-Versuche und riskante Anomalien zu erkennen – und macht sie als Incidents mit reichhaltigem Untersuchungskontext sichtbar.

Die Service Account Protection von DSP erkennt und inventarisiert Service Accounts, überwacht sie kontinuierlich mit spezialisierten Sicherheitsindikatoren, hebt veraltete oder falsch konfigurierte Konten hervor und warnt bei bösartigem oder anomalem Verhalten – um das Risiko unbefugter Zugriffe über diese hochprivilegierten, nicht-menschlichen Identitäten zu reduzieren.

Bei AD-basierten Angriffen ist der AD-Replikationsstrom die einzige unveränderbare Datenquelle – und liegt vollständig außerhalb der Sicht jedes SIEM. Klassische, agentenbasierte AD-Änderungsaudits bieten zudem nicht die nötige Tiefe, um solche Angriffe zuverlässig zu erkennen und zu stoppen. Der AD-Replikationsstrom ist deshalb die einzige verlässliche Methode, wirklich jede Änderung zu erfassen, sowohl vor als auch während eines Angriffs, unabhängig davon, wie Angreifer ihre Spuren zu verwischen versuchen.

DSP nutzt diesen Vorteil, indem es angereicherte AD- und Entra ID-Änderungsdaten, Security-Indicator-Ergebnisse und Benachrichtigungsregel-Events in SIEM-Plattformen streamt, inklusive dedizierter Integrationen für Microsoft Sentinel und Splunk. So erhalten SOC-Teams manipulationssichere Hybrid-Identity-Signale direkt neben ihrer übrigen Security-Telemetrie.

DSP bietet eine kontinuierliche Bewertung von Sicherheitsschwachstellen in Ihrer lokalen und hybriden AD-Umgebung und scannt auf Hunderte von Indicators of Exposure (IOEs) und Indicators of Compromise (IOCs) in verschiedenen Kategorien der AD-Sicherheit, einschließlich Kontosicherheit, Gruppenrichtlinien, Kerberos, AD-Delegation, AD-Infrastruktur und Entra ID. DSP bietet ein Dashboard mit der Gesamtbewertung der Sicherheitslage, Kategoriebewertungen, nach Schweregrad gruppierte Sicherheitsindikatoren und priorisierte Abhilfeanleitungen von AD-Sicherheitsexperten.

Ja. DSP macht nicht nur böswillige Änderungen im lokalen Active Directory und in Entra ID rückgängig, sondern kann über Warn- und Reaktionsregeln auch Passwortänderungen erzwingen, kompromittierte Konten deaktivieren und zusätzliche automatisierte Maßnahmen auslösen, wenn Angriffe zu schnell ablaufen, als dass ein menschliches Eingreifen möglich wäre.

DSP ist nicht-invasiv und für Kompatibilität mit AD entwickelt. Durch diesen einzigartigen Ansatz werden Änderungen ohne Beeinträchtigung der Stabilität von AD erfasst. 

DSP wurde speziell für Active Directory entwickelt und unterstützt selbst die komplexesten AD-Umgebungen, einschließlich Multi-Organisation- und Multi-Forest-Deployments. Unternehmen jeder Größe verlassen sich auf Semperis, um Verzeichnis-Schwachstellen frühzeitig zu erkennen, laufende Cyberangriffe abzufangen und sich schnell von Ransomware- und anderen Datenintegritätsvorfällen zu erholen. Mit einer Verarbeitung, die auf einige der größten Unternehmen der Welt ausgelegt ist, kann DSP auch die enormen täglichen und stündlichen Änderungsvolumina bewältigen, die in sehr großen AD-Umgebungen üblich sind. 

Microsoft Defender for Identity (MDI) und die Lösungen von Semperis spielen gleichermaßen eine entscheidende Rolle beim Schutz von Identitätssystemen vor Angriffen:

• MDI verwendet benutzerbasierte Analysen, um Verhaltensweisen von Benutzern, die bekannten Modellen für Angriffe auf Benutzeridentitäten entsprechen, zu überwachen und zu melden.
• Semperis schützt die gesamte hybride AD-Umgebung, den häufigsten Angriffsvektor in 90 % aller Sicherheitsvorfälle, mit patentierter Technologie, die speziell dafür entwickelt wurde, identitätsbasierte Angriffe zu verhindern, einzudämmen und Systeme schnell wiederherzustellen.

Die Kombination von Semperis-Lösungen mit Microsoft Defender for Identity (MDI) bietet eine mehrschichtige Verteidigung gegen Angriffe, die Benutzeridentitäten und den AD-Identitätsdienst ausnutzen.

Ja. Directory Services Protector enthält Compliance-Reportvorlagen, die sich an gängigen Standards wie GDPR, HIPAA, PCI und SOX orientieren. Sie können einzelne Compliance-Bundles in DSP importieren, um die Anforderungen Ihrer Organisation gezielt zu unterstützen. Außerdem lassen sich alle DSP-Berichte – einschließlich Compliance-Reports – zur regelmäßigen Erstellung und Verteilung planen.

Die Bewertungssystematik von Directory Services Protector berücksichtigt verschiedene Faktoren, darunter die möglichen Folgen einer ausgenutzten Schwachstelle, die Leichtigkeit der Ausnutzung und die generelle Verbreitung. Auf Basis dieser Faktoren erhält jeder Indikator eine Schweregradbewertung (Stufe und Zahl), die den potenziellen Einfluss auf Sicherheitsniveau, Verfügbarkeit und Performance widerspiegelt. Dieser Schweregrad fließt anschließend in die Scoring-Formel ein, um das Gesamtrisiko zu berechnen, das von der jeweiligen Schwachstelle ausgeht.

Ja. In DSP können Sie einzelne Objekte oder Bedingungen, die ein bekanntes Risiko darstellen, in eine Ignorierliste aufnehmen. Dies bewirkt, dass sie keinen Alarm in DSP auslösen oder die Gesamtbewertung der Sicherheitslage beeinflussen. Dieser Ansatz hilft Ihnen, Risiken genau zu bewerten und Abhilfemaßnahmen zu beschleunigen.