Descargar Forest Druid para Cohesity
Cierre las rutas de ataque que conducen a los clústeres de almacenamiento de Cohesity

La herramienta de gestión de rutas de ataque Forest Druid permite visualizar la conexión crítica entre Active Directory y los clústeres de almacenamiento Cohesity. Esta visibilidad es vital porque si un atacante compromete el entorno de Active Directory, potencialmente podría comprometer también identidades clave en la plataforma Cohesity, obteniendo la capacidad de eliminar copias de seguridad, alterar políticas o interrumpir las estrategias de protección de datos. Forest Druid, que es compatible de forma nativa con Active Directory, ayuda a los equipos defensivos de ciberseguridad a priorizar rápidamente las configuraciones erróneas de alto riesgo que podrían representar oportunidades para que los atacantes obtengan acceso privilegiado a activos críticos para el negocio, como los clústeres de almacenamiento Cohesity.

Forest Druid Forest Druid ayuda a las organizaciones a 1) identificar los grupos y las cuentas con acceso a los activos de nivel 0, 2) definir los activos de nivel 0 que de otro modo se pasarían por alto en las configuraciones predeterminadas, 3) analizar Active Directory en busca de infracciones de alto riesgo y 4) proteger los activos de nivel 0 aplicando los resultados del análisis para priorizar la corrección y reducir los privilegios excesivos, centrándose en los activos de nivel 0. El usuario que ejecuta Forest Druid debe tener permisos de lectura en Active Directory. Aunque no es necesario que el usuario sea administrador de dominio, los usuarios con privilegios de administrador de dominio podrán ver más información. Forest Druid recopila datos de todos los dominios del bosque de Active Directory al que pertenece el dominio actual al que pertenece el usuario que ha iniciado sesión.