Réduire la surface d'attaque de votre Active Directory

En tant que technologie vieille de près d'un quart de siècle, votre AD présente des vulnérabilités qui se sont accumulées au fil du temps. Et pas seulement quelques unes. De nombreux environnements AD présentent 30 à 50 failles de sécurité, telles que des mots de passe expirés ou faibles, dont la plupart surprennent les administrateurs AD. Les cybercriminels savent où chercher les vulnérabilités AD et adorent les exploiter. L'application des meilleures pratiques est utile, mais il est impossible de découvrir toutes les vulnérabilités AD sans une solution de détection des menaces AD conçue à cet effet et constamment mise à jour pour répondre aux menaces actuelles. Les solutions Semperis vous aident à trouver et à corriger les mauvaises configurations de sécurité AD et Entra ID.

• Recherche de centaines de vulnérabilités AD et Entra ID (IOEs et IOCs)
• Mise en correspondance de chaque vulnérabilité avec les cadres de sécurité MITRE ATT&CK, MITRE D3FEND et de l'ANSSI.
• Utiliser les conseils d'experts d'AD et d'Entra ID pour combler rapidement les lacunes.
• Contrôler en permanence chaque vulnérabilité de sécurité d'AD et d'Entra ID pour en détecter les changements.
• Intégrer les données de sécurité détaillées d'AD et d'Entra ID avec SIEM et SOAR pour une meilleure visibilité

Comme l'a démontré l'attaque de SolarWinds, une compromission d'Active Directory (AD) sur site peut être transformée en compromission d'Entra ID. Les équipes informatiques ne sont souvent pas équipées pour détecter et remédier aux IOE ou IOC dans Azure AD, et les praticiens ont rarement la visibilité ou l'expertise nécessaire pour contrecarrer les attaques qui commencent dans le nuage et se déplacent sur site, ou vice versa. La plupart des organisations fonctionneront dans un scénario d'identité hybride dans un avenir prévisible. Il n'est tout simplement pas possible d'abandonner les actifs sur site pour un transfert complet vers le cloud. Semperis offre une visibilité sur les vulnérabilités de sécurité dans l'environnement AD hybride afin que les équipes informatiques et de sécurité puissent détecter et atténuer les menaces, quelle que soit leur origine.

• Fournit un tableau de bord unique des IOE et des IOC à la fois dans AD on-prem et Entra ID.
• Surveillance continue des nouvelles menaces, y compris des vulnérabilités propres à Entra ID
• Permet de revenir sur des modifications risquées apportées à des objets de groupe, de rôle et d'utilisateur Entra ID.
• Permet la sauvegarde et la récupération rapide des objets de groupe, de rôle et d'utilisateur d'Entra ID.