La dernière version de Directory Services Protector DSP) offre une vue d'ensemble complète des risques dans les environnements hybrides et surveille les cybermenaces à la fois dans Active Directory et Azure Active Directory au sein d'une seule interface.
HOBOKEN, NJ— 30 septembre 2021 — Semperis, pionnier de la cyber-résilience axée sur l'identité pour les entreprises, a annoncé aujourd'hui la sortie en avant-première de Directory Services Protector .6, qui simplifie la gestion de la sécurité des identités dans les environnements hybrides utilisant à la fois Active Directory sur site et Azure Active Directory. Les nouvelles fonctionnalités DSPpermettant de détecter et de corriger les risques de sécurité dans les environnements d'identité hybrides répondent au défi auquel sont confrontées les organisations pour lutter contre la recrudescence des attaques qui pénètrent dans les organisations via l'AD sur site, puis se déplacent vers le cloud — ou inversement — comme dans le cas de l'attaque SolarWinds.
« Nous constatons de nombreux défis liés à la protection des environnements d’identité hybrides, à commencer par le fait que, d’un point de vue technique, Active Directory et Azure Active Directory — au-delà de leur nom — ont très peu de points communs », a déclaré Mickey Bresman, PDG de Semperis. « Azure AD fournit une pile de protocoles différente, ce qui nécessite une approche de gestion très différente, notamment en matière de protection du système d’identité contre les cyberattaques. Dans un scénario hybride, la surface d’attaque potentielle s’étend pour un adversaire. Il est relativement courant de voir des attaques débuter sur site puis se déplacer vers le cloud, ou inversement, du cloud vers le site. »
Dans les environnements AD hybrides, DSP une vue unique des indicateurs de sécurité à la fois dans AD et dans Azure AD, ce qui permet aux équipes informatiques de mettre en corrélation les changements qui se produisent à la fois dans les environnements sur site et dans le cloud et qui pourraient signaler une attaque en cours. Dans un récent rapport de 451 Research, l'analyste Garrett Bekker a souligné les défis liés à la sécurisation des systèmes d'identité hybrides.
« L'importance cruciale des annuaires s'est encore accrue avec la migration continue des ressources vers le cloud, car chaque « cloud » — qu'il s'agisse d'une plateforme IaaS ou d'une application SaaS — dispose généralement de son propre référentiel d'identités avec lequel les applications doivent interagir », a déclaré M. Bekker. « Assurer la sécurité des annuaires est donc devenu un défi de taille, en partie parce que la plupart d'entre eux sont en constante évolution à mesure que de nouveaux utilisateurs sont ajoutés, changent de poste ou que de nouvelles applications sont installées. » Pour demander l'accès au rapport, rendez-vous sur la page.
Semperis DSP la protection des environnements Active Directory hybrides en :
- Offrant une vue d'ensemble des indicateurs avant et après une attaque, tant dans Active Directory que dans Azure Active Directory
- Permet de suivre les modifications apportées à Azure Active Directory en temps quasi réel et d'effectuer des recherches hybrides à la fois dans Active Directory sur site et dans Azure AD
- Illustration des opérations qui commencent sur site et s'étendent à Azure AD
- Élaboration d'un profil de risque aligné sur le modèle MITRE ATT&CK et d'autres référentiels de sécurité
- Évaluer et améliorer en permanence le niveau de sécurité des environnements AD hybrides afin de se prémunir contre les attaques
À l'occasion de la sortie Directory Services Protector . Directory Services Protector , Semperis publie un nouveau livre blanc qui aborde les défis majeurs liés à la sécurisation d'un environnement Active Directory hybride, intitulé « Sécurisation des environnements Active Directory hybrides : guide pratique pour combler les failles de sécurité dans Active Directory et Azure Active Directory » (disponible à l'adresse https://www.semperis.com/resources/securing-hybrid-active-directory-environments/). Rédigé par Doug Davis, chef de produit senior chez Semperis, ce document aide les organisations à se prémunir contre la surface d'attaque élargie inhérente à un environnement d'identité hybride.
Outre une protection complète contre les menaces pour les environnements AD hybrides, Directory Services Protector régulièrement de nouveaux indicateurs de sécurité dans le cadre d’un cycle de publication continu, afin de contrer les menaces identifiées par l’équipe de recherche de Semperis ou celles qui apparaissent en externe. Les versions récentes issues des travaux exclusifs de l'équipe de recherche de Semperis comprennent des indicateurs relatifs à la vulnérabilité critique du spouleur d'impression Windows (PrintNightmare) et à PetitPotam, qui peut permettre à un attaquant d'obtenir des droits d'administrateur de domaine complets au sein d'une organisation.
Directory Services Protector .6, actuellement disponible en version préliminaire pour les clients de Semperis, devrait être mis à la disposition du grand public en novembre 2021.
À propos de Semperis
Pour les équipes de sécurité chargées de défendre les environnements hybrides et multicloud, Semperis garantit l'intégrité et la disponibilité des services d'annuaire d'entreprise critiques à chaque étape de la chaîne d'attaque cybernétique et réduit le temps de reprise de 90 %. Spécialement conçue pour sécuriser les environnements Active Directory hybrides, la technologie brevetée de Semperis protège plus de 50 millions d'identités contre les cyberattaques, les violations de données et les erreurs opérationnelles. Les plus grandes organisations mondiales font confiance à Semperis pour détecter les vulnérabilités des annuaires, intercepter les cyberattaques en cours et se remettre rapidement des attaques par ransomware et autres urgences liées à l'intégrité des données. Semperis a son siège social dans le New Jersey et opère à l'international, avec une équipe de recherche et développement répartie entre San Francisco et Tel Aviv.
Semperis organise la conférence primée « Hybrid Identity Protection » (www.hipconf.com). L'entreprise a reçu les plus hautes distinctions du secteur ; elle s'est récemment classée 157e au classement Inc. 5000, quatrième entreprise à la croissance la plus rapide dans la région des trois États et35e au classement général du Technology Fast 500™ 2020 de Deloitte. Semperis est accréditée par Microsoft et reconnue par Gartner.
Twitter https://twitter.com/SemperisTech
LinkedInhttps://www.linkedin.com/company/semperis
Facebookhttps://www.facebook.com/SemperisTech
YouTubehttps://www.youtube.com/channel/UCycrWXhxOTaUQ0sidlyN9SA
###
Contact presse
Caroline Morey
fama PR pour Semperis
617-986-5024
