Die neue Funktion erweitert die Unterstützung mehrerer Verzeichnisse in Forest Druid Cybersicherheitsexperten dabei zu helfen, riskante Angriffspfade zu Tier-0-Ressourcen in hybriden Identitätsumgebungen schnell zu schließen

HOBOKEN, NJ –Semperis, ein Pionier im Bereich identitätsbasierter Cyber-Resilienz für Unternehmen, gab heute die Erweiterung von Forest Druid, seinem gemeinschaftsbasierten Tool zum Management von Angriffspfaden, bekannt. Das Tool unterstützt nun auch Microsoft Entra ID (ehemals Azure AD) und hilft Cybersicherheitsteams dabei, risikobehaftete Angriffspfade in hybriden Identitätssystemen schneller zu identifizieren und zu schließen.

Kurz nach der jüngsten Ankündigung der Unterstützung für Okta in Purple Knight, dem beliebten Tool zur Schwachstellenanalyse, das von mehr als 20.000 Unternehmen heruntergeladen wurde, Forest Druid die Einführung der Entra ID-Unterstützung in Forest Druid die Mission des Unternehmens, Unternehmen dabei zu unterstützen, neuen Bedrohungen für lokale Active Directory (AD)- und Cloud-Identitätssysteme zu begegnen.

„Seit seiner Einführung im Herbst 2022 Forest Druid Tausenden von Cybersicherheitsfachleuten dabei geholfen, die Zeit zu verkürzen, die für die Identifizierung von Angriffspfaden und die Entfernung übermäßiger Berechtigungen in Active Directory benötigt wird“, sagte Darren Mar-Elia, Vice President of Products bei Semperis. „Durch die Erweiterung Forest Druid Entra ID können Sicherheitsteams nun riskante Zugriffe auf Tier-0-Ressourcen in hybriden Identitätsumgebungen aufdecken, die zu einem bevorzugten Ziel für Cyberangreifer geworden sind. Diese jüngsten Verbesserungen sowohl bei Forest Druid bei Purple Knight Bedenken Purple Knight , die wir von unserer Kundengemeinschaft hinsichtlich neuer Angriffe gehört haben, die neben älteren AD-Umgebungen auch auf Entra und Okta abzielen.“

Im Gegensatz zu herkömmlichen Tools zur Verwaltung von AD-Angriffspfaden, bei denen die Verteidiger unzählige mögliche Angriffspfade prüfen müssen, Forest Druid die Analyse von Angriffspfaden, indem es sich auf Tier-0-Ressourcen konzentriert – also Konten, Gruppen und andere Ressourcen, die direkte oder indirekte administrative Kontrolle über eine AD- oder Entra ID-Umgebung ausüben. Mit Zugriff auf Tier-0-Ressourcen können Angreifer die Kontrolle über das gesamte Netzwerk erlangen.

„Cybersicherheitsbeauftragte kämpfen allzu oft gegen die Zeit, um Sicherheitslücken zu schließen, bevor Angreifer diese ausnutzen“, sagte Ran Harel, stellvertretender Vizepräsident für Sicherheitsprodukte bei Semperis. „Da immer mehr Unternehmen Cloud-Identitätssysteme wie Entra ID und Okta einsetzen – oft in Verbindung mit lokalem Active Directory –, vergrößert sich die Angriffsfläche, was böswilligen Akteuren mehr Möglichkeiten bietet, in die Umgebung einzudringen und Malware zu verbreiten. Forest Druid Sicherheitsverantwortlichen dabei, riskante Zugriffe auf privilegierte Konten visuell abzubilden. Durch die Identifizierung des tatsächlichen Tier-0-Perimeters und die Priorisierung sensibler Konten für Korrekturmaßnahmen sparen Cybersicherheitsteams wertvolle Zeit und Ressourcen beim Schutz des Identitätssystems.“

Forest Druid gehören neue Einstellungen zur Steuerung der Datenerfassung aus lokalen und Cloud-basierten Identitätssystemen sowie neue Steuerelemente zur Verbesserung des „Defense Perimeter Relationship Graph“, einer Übersicht über Objekte mit privilegierten Beziehungen zu Tier-0-Assets.

Weitere Informationen zu den Funktionen Forest Druidzur Erkennung von Angriffspfaden der Stufe 0 finden Sie in den unten aufgeführten Ressourcen.

Über Semperis

Für Sicherheitsteams, die für die Verteidigung von Hybrid- und Multi-Cloud-Umgebungen zuständig sind, gewährleistet Semperis die Integrität und Verfügbarkeit kritischer Unternehmensverzeichnisdienste in jedem Schritt der Cyber-Kill-Chain und reduziert die Wiederherstellungszeit um 90 %. Die patentierte Technologie von Semperis wurde speziell für die Sicherung hybrider Active Directory-Umgebungen entwickelt und schützt über 50 Millionen Identitäten vor Cyberangriffen, Datenverletzungen und Betriebsfehlern. Weltweit führende Unternehmen vertrauen auf Semperis, um Schwachstellen in Verzeichnissen zu erkennen, laufende Cyberangriffe abzufangen und sich schnell von Ransomware und anderen Notfällen im Zusammenhang mit der Datenintegrität zu erholen. Semperis hat seinen Hauptsitz in Hoboken, New Jersey, und ist international tätig. Das Forschungs- und Entwicklungsteam ist über die Vereinigten Staaten, Kanada und Israel verteilt.

Semperis veranstaltet die preisgekrönte Konferenz und Podcast-Reihe „Hybrid Identity Protection“ (www.hipconf.com) und hat die Community-Tools Purple Knight www.purple-knight.com) und Forest Druid für den Schutz von Hybrid-Active-Directory-Umgebungen entwickelt. Das Unternehmen hat die höchsten Auszeichnungen der Branche erhalten, wurde kürzlich in die Liste der besten Arbeitgeber für 2023 des Inc. Magazine aufgenommen und von der Financial Times als das am schnellsten wachsende Cybersicherheitsunternehmen in Amerika eingestuft. Semperis ist Partner der Microsoft Enterprise Cloud Alliance und Co-Sell sowie Mitglied der Microsoft Intelligent Security Association (MISA).

Twitter:https://twitter.com/SemperisTech
LinkedIn:https://www.linkedin.com/company/semperis
Facebook:https://www.facebook.com/SemperisTech
YouTube:https://www.youtube.com/channel/Semperis

Medienkontakt

Herr Keeler

Leiterin der Abteilung für Öffentlichkeitsarbeit und Kommunikation bei Semperis

billk@semperis.com