Scarica Forest Druid per Cohesity
Chiudere i percorsi di attacco che portano ai cluster di stoccaggio Cohesity

Lo strumento di gestione del percorso di attacco Forest Druid consente di visualizzare la connessione critica tra Active Directory e i cluster di storage Cohesity. Questa visibilità è fondamentale perché se un aggressore compromette l'ambiente Active Directory, potrebbe potenzialmente compromettere anche le identità chiave della piattaforma Cohesity, ottenendo la possibilità di eliminare i backup, alterare le policy o interrompere le strategie di protezione dei dati. Forest Druid, che è nativamente compatibile con Active Directory, aiuta i team di difesa della cybersecurity a dare rapidamente priorità alle configurazioni errate ad alto rischio che potrebbero rappresentare l'opportunità per gli aggressori di ottenere un accesso privilegiato agli asset critici per l'azienda, come i cluster di storage Cohesity.

Forest Druid aiuta le organizzazioni a 1) identificare i gruppi e gli account con accesso agli asset di livello 0, 2) definire gli asset di livello 0 altrimenti non considerati dalle configurazioni predefinite, 3) eseguire la scansione di AD per individuare le violazioni ad alto rischio e 4) proteggere gli asset di livello 0 applicando i risultati dell'analisi per stabilire le priorità di rimedio e ridurre i privilegi eccessivi con particolare attenzione agli asset di livello 0. L'utente che esegue Forest Druid deve disporre dei permessi di lettura di Active Directory. Sebbene non sia necessario che l'utente sia un amministratore di dominio, gli utenti con privilegi di amministratore di dominio saranno in grado di vedere più informazioni. Forest Druid raccoglie i dati da tutti i domini della foresta di Active Directory a cui appartiene il dominio corrente dell'utente attualmente connesso.