KKR führt die Wachstumsinvestition von über 200 Millionen Dollar in den führenden Anbieter von Identitätsschutz für Unternehmen Semperis an
Die Identity Resilience Platform von Semperis

Der mehrschichtige Verteidigungsansatz für AD-Sicherheit

Für Cybersicherheit gibt es kein Patentrezept. Hartnäckige Angreifer werden immer Schwachstellen finden. Deshalb müssen Unternehmen unbedingt eine mehrschichtige Verteidigungsstrategie verfolgen. Zum Beispiel sollten sie in der Lage sein, sich schnell von Ransomware und anderen zerstörerischen Cyberangriffen zu erholen. Mit dem umfassenden Ansatz von Semperis gewinnen Verteidiger in jeder Phase eines identitätsbasierten Cyberangriffs die Oberhand.

Demo anfordern

Profitieren Sie von beispiellosem Know-how mit dem umfassendsten hybriden AD-Schutz der Branche

Die von Gartner als "Top-Trend" bezeichnete Cybersecurity-Kategorie Identity Threat Detection and Response (ITDR) erhält viel Aufmerksamkeit, da Active Directory der gängige Angriffsvektor für die meisten hochkarätigen Cyberangriffe ist. Semperis ist der einzige Anbieter, der eine umfassende Verteidigung für Active Directory, Entra ID (ehemals Azure AD) und Okta in den Bereichen Vorbeugung, Erkennung, Reaktion und Wiederherstellung anbietet und dabei von branchenführendem Know-how im Bereich Identitätssicherheit unterstützt wird.

  • Fortgeschrittene identitätsbasierte Angriffe erkennen
    Fortgeschrittene identitätsbasierte Angriffe erkennen

    Richten Sie Ihr Augenmerk auf Angreifer, die sich bei einem Lateral-Movement-Angriff unkontrolliert in Ihrem Netzwerk ausbreiten. Mit mehreren Datenquellen, einschließlich der Active Directory-Replikationsstromdaten, erhalten Sie ununterbrochene Einblicke in fortgeschrittene Angriffe, die SIEM/SOAR-Systeme und andere Überwachungstools nicht erkennen.

  • Sensible AD-Konten
    mit automatischer Wiederherstellung sperren
    Sensible AD-Konten
    mit automatischer Wiederherstellung sperren

    Schützen Sie sensible Konten in Active Directory und Entra ID rund um die Uhr mit einem autonomen Rollback von Objektänderungen, die zu riskant sind, um auf einen menschlichen Eingriff zu warten. Verhindern Sie, dass Eindringlinge und unseriöse Administratoren auf Ihre Kronjuwelen zugreifen können.

  • Reaktion auf AD-Angriffe orchestrieren
    Reaktion auf AD-Angriffe orchestrieren

    Erweitern Sie Ihr SOC-Team mit Echtzeit-Bedrohungsmeldungen über Active Directory und Entra ID, kontextbezogener Anreicherung und automatischer Problembehebung. Übersetzen Sie unstrukturierte Änderungsdaten in ein für Menschen lesbares Format. Reduzieren Sie das Rauschen in Ihren SIEM/SOAR-Systemen, stellen Sie schnell Verbindungen her und stoppen Sie laufende Angriffe.

  • Ausfallzeiten mit Cyber-First AD Recovery verkürzen
    Ausfallzeiten mit Cyber-First AD Recovery verkürzen

    Automatisieren Sie den Wiederherstellungsprozess von Active Directory Forest vollständig, um menschliche Fehler zu vermeiden, Ausfallzeiten um mindestens 90 % zu reduzieren und das Risiko einer erneuten Malware-Infektion auszuschließen. Eine Wiederherstellung ist auch bei verschlüsselten oder gelöschten Domänencontrollern möglich.

  • Erhalten Sie rund um die Uhr Unterstützung von AD-Sicherheitsexperten
    Erhalten Sie rund um die Uhr Unterstützung von AD-Sicherheitsexperten

    Das BP&R-Team von Semperis führt gründliche Bewertungen der Sicherheitslage von AD und Entra ID durch, hilft bei forensischen Untersuchungen und ist rund um die Uhr verfügbar, um auf Notfälle zu reagieren.

  • Hintertüren in AD finden und beseitigen
    Hintertüren in AD finden und beseitigen

    Sie können Active Directory-Änderungen auf Objekt- und Attributsebene mühelos suchen, korrelieren und rückgängig machen. Gehen Sie bis zu einem beliebigen Zeitpunkt zurück, um kompromittierte Konten zu isolieren. Verschaffen Sie sich ein genaues Verständnis über die Kompromittierung von AD und ergreifen Sie entsprechende Korrekturmaßnahmen zur Beseitigung von Hintertüren.

  • Schwachstellen in AD erkennen, bevor Angreifer zuschlagen
    Schwachstellen in AD erkennen, bevor Angreifer zuschlagen

    Scannen Sie Active Directory und Entra ID fortlaufend, um Sicherheitslücken und riskante Konfigurationen aufzudecken. Sie erhalten nach Prioritäten geordnete, handlungsorientierte Anleitungen, um Lücken zu schließen, bevor Angreifer sie ausnutzen.

  • Immer auf aktuellem Stand bezüglich neuer Identitätsbedrohungen
    Immer auf aktuellem Stand bezüglich neuer Identitätsbedrohungen

    Härten Sie Ihr Active Directory und Entra ID proaktiv gegen neue Taktiken und Techniken von Angreifern ab - mit integrierten Bedrohungsdaten von einem engagierten Team von Sicherheitsforschern. Überwachen Sie fortlaufend Indikatoren für eine Gefährdung (IOEs) und Indikatoren für eine Kompromittierung (IOCs). Verringern Sie Ihre Angriffsfläche und verfolgen Sie Verbesserungen im Laufe der Zeit.

Fortgeschrittene identitätsbasierte Angriffe erkennen

Richten Sie Ihr Augenmerk auf Angreifer, die sich bei einem Lateral-Movement-Angriff unkontrolliert in Ihrem Netzwerk ausbreiten. Mit mehreren Datenquellen, einschließlich der Active Directory-Replikationsstromdaten, erhalten Sie ununterbrochene Einblicke in fortgeschrittene Angriffe, die SIEM/SOAR-Systeme und andere Überwachungstools nicht erkennen.

Schützen Sie sensible Konten in Active Directory und Entra ID rund um die Uhr mit einem autonomen Rollback von Objektänderungen, die zu riskant sind, um auf einen menschlichen Eingriff zu warten. Verhindern Sie, dass Eindringlinge und unseriöse Administratoren auf Ihre Kronjuwelen zugreifen können.

Sensible AD-Konten
mit automatischer Wiederherstellung sperren

Erweitern Sie Ihr SOC-Team mit Echtzeit-Bedrohungsmeldungen über Active Directory und Entra ID, kontextbezogener Anreicherung und automatischer Problembehebung. Übersetzen Sie unstrukturierte Änderungsdaten in ein für Menschen lesbares Format. Reduzieren Sie das Rauschen in Ihren SIEM/SOAR-Systemen, stellen Sie schnell Verbindungen her und stoppen Sie laufende Angriffe.

Reaktion auf AD-Angriffe orchestrieren

Automatisieren Sie den Wiederherstellungsprozess von Active Directory Forest vollständig, um menschliche Fehler zu vermeiden, Ausfallzeiten um mindestens 90 % zu reduzieren und das Risiko einer erneuten Malware-Infektion auszuschließen. Eine Wiederherstellung ist auch bei verschlüsselten oder gelöschten Domänencontrollern möglich.

Ausfallzeiten mit Cyber-First AD Recovery verkürzen

Das BP&R-Team von Semperis führt gründliche Bewertungen der Sicherheitslage von AD und Entra ID durch, hilft bei forensischen Untersuchungen und ist rund um die Uhr verfügbar, um auf Notfälle zu reagieren.

Erhalten Sie rund um die Uhr Unterstützung von AD-Sicherheitsexperten

Sie können Active Directory-Änderungen auf Objekt- und Attributsebene mühelos suchen, korrelieren und rückgängig machen. Gehen Sie bis zu einem beliebigen Zeitpunkt zurück, um kompromittierte Konten zu isolieren. Verschaffen Sie sich ein genaues Verständnis über die Kompromittierung von AD und ergreifen Sie entsprechende Korrekturmaßnahmen zur Beseitigung von Hintertüren.

Hintertüren in AD finden und beseitigen

Scannen Sie Active Directory und Entra ID fortlaufend, um Sicherheitslücken und riskante Konfigurationen aufzudecken. Sie erhalten nach Prioritäten geordnete, handlungsorientierte Anleitungen, um Lücken zu schließen, bevor Angreifer sie ausnutzen.

Schwachstellen in AD erkennen, bevor Angreifer zuschlagen

Härten Sie Ihr Active Directory und Entra ID proaktiv gegen neue Taktiken und Techniken von Angreifern ab - mit integrierten Bedrohungsdaten von einem engagierten Team von Sicherheitsforschern. Überwachen Sie fortlaufend Indikatoren für eine Gefährdung (IOEs) und Indikatoren für eine Kompromittierung (IOCs). Verringern Sie Ihre Angriffsfläche und verfolgen Sie Verbesserungen im Laufe der Zeit.

Immer auf aktuellem Stand bezüglich neuer Identitätsbedrohungen
Erhalten Sie rund um die Uhr Unterstützung von AD-Sicherheitsexperten
  • On-prem Active Directory
  • Entra ID
  • Hybrid AD

Unser Ansatz für die Widerstandsfähigkeit von Identitäten

01. ACTIVE DIRECTORY - KONTINUIERLICHES MANAGEMENT DER BEDROHUNGSLAGE

Semperis deckt Schwachstellen in Ihrem AD und Azure AD auf, bevor es Angreifer tun. Finden und beheben Sie AD-Sicherheitslücken, überwachen Sie kontinuierlich Konfigurationsabweichungen und bleiben Sie neuen Bedrohungen mit häufig aktualisierten Gefährdungsindikatoren (Indicators of Exposure, IOEs) und Kompromittierungsindikatoren (Indicators of Compromise, IOCs) des Forschungsteams von Semperis einen Schritt voraus.

02. ACTIVE DIRECTORY THREAT DETECTION & RESPONSE
(AD TDR)

Semperis bietet einen einheitlichen Plattformansatz für die Prävention, Erkennung und Reaktion auf Identitätsbedrohungen für AD und Entra ID (ehemals Azure AD). Verbessern Sie kontinuierlich Ihre AD-Sicherheitslage, erkennen Sie AD-basierte Angriffe in Echtzeit und reagieren Sie darauf, und verschaffen Sie sich einen Überblick über Angriffspfade und Beziehungen zwischen On-Premise- und Cloud-Verzeichnissen.

03. WIEDERHERSTELLUNG VON ACTIVE DIRECTORY UND FORENSIK NACH EINBRÜCHEN

Semperis automatisiert den Wiederherstellungsprozess von AD-Gesamtstrukturen mit nur wenigen Klicks und sorgt für saubere, Malware-freie Backups. Verringern Sie die AD-Ausfallzeit während der Wiederherstellung um 90 % und beseitigen Sie alle Hintertüren, Angriffspfade und andere Schwachstellen, die der Angreifer in Ihrer Umgebung hinterlassen hat.

04. ACTIVE DIRECTORY MIGRATION & KONSOLIDIERUNG

Semperis verfolgt bei der AD-Modernisierung als einziger Anbieter einen Cyber-First-Ansatz. Das Ergebnis ist nicht nur eine vereinfachte Verwaltung und eine optimierte IT-Effizienz, sondern auch eine drastisch reduzierte AD-Angriffsfläche und somit eine insgesamt bessere Sicherheitslage.

Semperis tritt der Microsoft Intelligent Security Association bei und erweitert damit die Zusammenarbeit bei der Bekämpfung identitätsbezogener Cyberbedrohungen

Lesen Sie die Pressemitteilung

Lückenlose Integrität und Verfügbarkeit

Unsere Plattformprodukte arbeiten zusammen, um Ihnen während des gesamten Lebenszyklus eines AD-basierten Cyberangriffs Schutzschichten zu bieten.

Directory Services Protector (DSP)

Die branchenweit umfassendste Plattform zur Abwehr, Erkennung und Reaktion auf Bedrohungen durch Active Directory und Entra ID

Active Directory Forest Recovery (ADFR)

Cyber-First Disaster Recovery für Active Directory

Migrator for Active Directory

Cyber-First Active Directory Migration und Konsolidierung

Disaster Recovery für Entra Tenant

Schnelle, sichere Sicherung und Wiederherstellung von Entra ID Ressourcen

Purple Knight

Purple Knight ist ein kostenloses Tool zur Bewertung der Cybersicherheit von Active Directory, das vom Bedrohungsforschungsteam von Semperis entwickelt und verwaltet wird.

Forest Druid

Forest Druid ist das erste kostenlose Tier-0-Tool zur Erkennung von Angriffspfaden für Active Directory-Umgebungen

Entdecken Sie unsere Lösungen zur Bekämpfung von AD-Angriffen

DIE AD-ANGRIFFSFLÄCHE REDUZIEREN
  • Finden und beheben Sie Ihre AD-Sicherheitsschwachstellen mit lokalen, hybriden und Cloud-Sicherheitsindikatoren.
  • Erkennen, priorisieren und schließen Sie AD-Angriffspfade, die zu Ihren Tier-0-Assets führen.
  • Überwachen Sie Ihr hybrides AD fortlaufend auf Konfigurationsabweichungen
  • Bleiben Sie neuen Bedrohungen mit häufig aktualisierten Gefährdungsindikatoren (IoEs) und Kompromittierungsindikatoren (IoCs) stets einen Schritt voraus.
Mehr erfahren
AD-BEDROHUNGEN ERKENNEN UND DARAUF REAGIEREN
  • Erkennen Sie AD-Angriffe im Replikationsstrom, die die ereignis- oder protokollbasierte Überwachung umgehen.
  • Erweitern Sie SIEM, SOAR und andere SOC-Tools mit AD-Bedrohungserkennung in Echtzeit.
  • Verbinden Sie Bedrohungen in hybriden AD-Umgebungen in einer einzigen Ansicht, die sonst aufgrund von isolierten Daten, Tools und Teams übersehen werden.
  • Auto-Rollback bösartiger Änderungen in AD und Azure AD
  • Nutzen Sie die Vorteile von Änderungsverfolgung und Rollback in einer einzigen Konsole, mit granularer Rollback-Unterstützung.
Mehr erfahren
SICHERUNG UND WIEDERHERSTELLUNG VON ACTIVE DIRECTORY
  • Automatisieren Sie den Wiederherstellungsprozess für die AD-Gesamtstruktur, um die Ausfallzeiten drastisch zu reduzieren.
  • Stellen Sie Ihr AD-Backup sauber und frei von Malware wieder her, indem Sie es getrennt vom Betriebssystem aufbewahren.
  • Führen Sie Scans nach der Wiederherstellung durch, um Hintertüren zu beseitigen und der Umgebung wieder zu vertrauen.
  • Erhalten Sie bei Sicherheitsvorfällen rund um die Uhr Unterstützung von den Identitätssicherheitsexperten von Semperis.
Mehr erfahren

MIGRATION UND KONSOLIDIERUNG VON ACTIVE DIRECTORY

ANALYSE VON TIER-0-ANGRIFFSPFADEN

DIENSTE ZUR VORBEREITUNG UND REAKTION AUF SICHERHEITSVERLETZUNGEN

Semperis war in der Lage, AD wahnsinnig schnell zu sichern und wiederherzustellen. Bei unseren Tests konnten wir unser Active Directory innerhalb von 20 Minuten in einem völlig anderen Rechenzentrum mit minimaler Ausfallzeit sichern und wiederherstellen. Bei einem normalen Backup-Szenario könnte dies 24-36 Stunden dauern.

Paul Ladd AMOCO Federal Credit Union Vizepräsident für Informationssysteme und Technologie

Directory Services Protector ist außergewöhnlich mit Berichten, Echtzeit-Überwachung und Abhilfe, aktiver Berichterstattung und sofortigen Benachrichtigungen, wenn Objekte modifiziert oder geändert werden.

Senior Windows Systemadministrator Unternehmensorganisation

Alle Funktionen von Directory Services Protector laufen einwandrei. Bei unserer Zusammenarbeit mit Semperis waren wir ganz besonders beeindruckt von den Mitarbeitern un ihrem tiefgreifenden Verständnis und ihrer Expertise im Bereich AD und AD-basierter Angriffe.

Chief Technology Officer Orthopädische Facharztpraxis

Wir nehmen viele Änderungen an unserer Active Directory-Umgebung vor, zum Beispiel fügen wir Linux-Server hinzu. [Directory Services Protector] hilft uns, gefährliche Änderungen mit einem Mausklick zu überwachen und rückgängig zu machen.

IT-Teammitglied, Enterprise Organization

Fordern Sie eine personalisierte Plattform-Tour an