Lightning Intelligence

Lightning Intelligence, ein auf Prävention ausgerichtetes Modul, liefert Einblicke in den Sicherheitsstatus (Indicators of Exposure, sogenannte IOEs) für Active Directory-Umgebungen mit mehreren Forests und Entra-Umgebungen mit mehreren Mandanten. Diese werden in einem zentralen Dashboard dargestellt, um Zeit bei der Behebung von Problemen zu sparen und das Risiko von Cyberangriffen zu verringern. Es ist Teil der Lightning-Cyber-Resilience-Plattform von Semperis für identitätsbasierte Sicherheitslage, ITDR, Änderungsüberwachung und Forensik. Lightning wurde für die nahtlose Bereitstellung in den komplexesten Umgebungen entwickelt und bietet kontinuierliche Verbesserungen, damit Unternehmen der sich ständig verändernden Bedrohungslandschaft immer einen Schritt voraus sind.

Lightning Intelligence eine einfach zu implementierende (SaaS-basierte) Lösung zur kontinuierlichen Bewertung komplexer Umgebungen mit mehreren AD-Forests und Entra ID-Mandanten, die zunehmend ins Visier von Cyberangreifern geraten. Unternehmen können Sicherheitslücken in diesen komplexen Umgebungen mühelos aufdecken und beheben, neue Schwachstellen kontinuierlich verfolgen, wöchentliche Sicherheitstrends einsehen und leicht verständliche Berichte für Sicherheits- und IT-Teams sowie Führungskräfte erstellen.

Lightning Intelligence wird als SaaS-Lösung bereitgestellt. Dadurch können neue Indikatoren, die vom Semperis Threat Research Team entwickelt werden, regelmäßig ergänzt werden. Für den Betrieb von Lightning Intelligence installieren Sie zunächst in jedem Forest einen Collector auf einem domänengebundenen System. Eine Installation auf einem Domain Controller ist nicht erforderlich. Der Collector läuft als Windows-Dienst, führt die Indikatorprüfungen aus, übermittelt die Ergebnisse an die Cloud und meldet seinen Status.  

Beides: Lightning Intelligence ist eine einfach zu implementierende Online-Bewertung des Sicherheitsstatus, die es kleinen und mittleren Unternehmen sowie großen Organisationen mit komplexen Identitätsumgebungen ermöglicht, Sicherheitslücken in der hybriden AD- und Entra ID-Umgebung auf einen Blick zu erkennen. Das Dashboard zeigt einen Sicherheitsstatus-Score sowie wöchentliche Trendlinien an, sodass Unternehmen den Sicherheitsstatus im Zeitverlauf verfolgen können. Lightning Intelligence unterstützt Multi-Forest-AD- und Multi-Tenant-Entra-ID-Umgebungen in einigen der größten Unternehmen weltweit.