Forest Druid für Cohesity herunterladen
Schließen Sie Angriffspfade, die zu Cohesity-Speicherclustern führen

Version: Forest Druid für Cohesity 3.2.2-234792

Anmerkung: Versionen nach 3.0.x sind nicht mit Daten kompatibel, die vor 3.0.x erfasst wurden. Die Daten müssen neu erfasst und klassifiziert werden.

So führen Sie den Forest Druid für die Kohäsionslösung aus:
    1. Laden Sie Forest Druid über den obigen Link herunter. HINWEIS: Wenn Sie bereits die neueste Version von Forest Druid verwenden, fahren Sie mit Schritt 2 fort, da es nicht notwendig ist, Forest Druid herunterzuladen und neu zu installieren.
2. Laden Sie die Forest Druid für Kohäsionspaketdie den Forest Druid Cohesity Cluster Integration Guide, den Forest Druid for Cohesity Collector und wichtige zusätzliche Informationen in der ReadMe-Datei enthält.  
  • Datum der Veröffentlichung

    Oktober 2024

  • SHA256

    3ABEAD3C2622293D8609D5D7891AA547AF39102F80423F03702CE840661ED25D

Mit dem Angriffspfad-Management-Tool Forest Druid können Sie die kritische Verbindung zwischen Active Directory und Cohesity-Speicherclustern visualisieren. Diese Transparenz ist von entscheidender Bedeutung, denn wenn ein Angreifer die Active-Directory-Umgebung kompromittiert, könnte er möglicherweise auch wichtige Identitäten in der Cohesity-Plattform kompromittieren und so die Möglichkeit erlangen, Backups zu löschen, Richtlinien zu ändern oder Datenschutzstrategien zu unterbrechen. Forest Druid, das nativ mit Active Directory kompatibel ist, hilft Cybersecurity-Abwehrteams dabei, risikoreiche Fehlkonfigurationen schnell zu priorisieren, die Angreifern die Möglichkeit bieten könnten, privilegierten Zugriff auf geschäftskritische Ressourcen wie Cohesity-Storage-Cluster zu erhalten.

 

Forest Druid hilft Unternehmen dabei, 1) die Gruppen und Konten mit Zugriff auf Tier 0-Assets zu identifizieren, 2) Tier 0-Assets zu definieren, die sonst von Standardkonfigurationen übersehen werden, 3) AD auf risikoreiche Verstöße zu scannen und 4) Tier 0-Assets zu schützen, indem die Analyseergebnisse angewendet werden, um Abhilfemaßnahmen zu priorisieren und übermäßige Privilegien mit dem Schwerpunkt auf Tier 0-Assets zu reduzieren.Der Benutzer, der Forest Druid ausführt, muss Leseberechtigungen für Active Directory haben. Obwohl der Benutzer kein Domänen-Admin sein muss, können Benutzer mit Domänen-Admin-Rechten mehr Informationen sehen. Forest Druid sammelt Daten von allen Domänen in der Active-Directory-Gesamtstruktur, zu der die aktuelle Domäne gehört, in der der aktuell angemeldete Benutzer angemeldet ist.