Réduire la surface d'attaque de votre Active Directory

En tant que technologie vieille de près d'un quart de siècle, votre AD présente des vulnérabilités qui se sont accumulées au fil du temps. Et pas seulement quelques unes. De nombreux environnements AD présentent 30 à 50 failles de sécurité, telles que des mots de passe expirés ou faibles, dont la plupart surprennent les administrateurs AD. Les cybercriminels savent où chercher les vulnérabilités AD et adorent les exploiter. L'application des meilleures pratiques est utile, mais il est impossible de découvrir toutes les vulnérabilités AD sans une solution de détection des menaces AD conçue à cet effet et constamment mise à jour pour répondre aux menaces actuelles. Les solutions Semperis vous aident à trouver et à corriger les erreurs de configuration de la sécurité AD.

• Recherche de centaines de vulnérabilités AD (IOE et IOC)
• Mettre en correspondance chaque vulnérabilité avec les cadres de sécurité de MITRE ATT&CK, MITRE D3FEND et de l'ANSSI.
• Utiliser les conseils d'experts en sécurité AD pour combler rapidement les lacunes
• Contrôler en permanence l'évolution de chaque vulnérabilité en matière de sécurité AD
• Intégrer les données détaillées de sécurité AD avec SIEM et SOAR pour une meilleure visibilité

Comme l'a démontré l'attaque de SolarWinds, une compromission d'Active Directory (AD) sur site peut se transformer en une compromission d'Azure AD. Les équipes informatiques ne sont souvent pas équipées pour détecter et remédier aux IOE ou IOC dans Azure AD, et les praticiens ont rarement la visibilité ou l'expertise nécessaire pour contrecarrer les attaques qui commencent dans le nuage et se déplacent sur site, ou vice versa. La plupart des organisations fonctionneront dans un scénario d'identité hybride dans un avenir prévisible. Il n'est tout simplement pas possible d'abandonner les actifs sur site pour un transfert complet vers le cloud. Semperis offre une visibilité sur les vulnérabilités de sécurité dans l'environnement AD hybride afin que les équipes informatiques et de sécurité puissent détecter et atténuer les menaces, quelle que soit leur origine.

• Fournit un tableau de bord unique des IOE et des IOC dans AD sur site et Azure AD en nuage.
• Surveillance continue des nouvelles menaces, y compris des vulnérabilités spécifiques à Azure AD
• Permet de revenir sur les modifications risquées apportées aux objets Azure AD (groupes, rôles et utilisateurs).
• Sauvegarde et récupération rapide des objets Azure AD (groupes, rôles et utilisateurs)