L'ultima versione di Directory Services Protector DSP) offre una panoramica completa dell'esposizione al rischio negli ambienti ibridi e monitora le minacce informatiche sia in Active Directory che in Azure Active Directory in un'unica schermata.
HOBOKEN, NJ— 30 settembre 2021— Semperis, pioniere della resilienza informatica basata sull'identità per le imprese, ha annunciato oggi il rilascio in anteprima di Directory Services Protector .6, che semplifica la gestione della sicurezza delle identità in ambienti ibridi che utilizzano sia Active Directory on-premise che Azure Active Directory. Le nuove funzionalità DSPper il rilevamento e la risoluzione dei rischi di sicurezza negli ambienti di identità ibridi affrontano la sfida che le organizzazioni devono affrontare nel contrastare l’aumento degli attacchi che penetrano nelle organizzazioni attraverso l’AD on-premise, per poi spostarsi nel cloud — o viceversa — come nell’attacco a SolarWinds.
«Rileviamo numerose sfide diverse nella protezione degli ambienti di identità ibridi, a partire dal fatto fondamentale che, dal punto di vista tecnico, Active Directory e Azure Active Directory – al di là del nome – hanno ben poco in comune», ha affermato Mickey Bresman, CEO di Semperis. "Azure AD offre uno stack di protocolli diverso, che richiede un approccio gestionale molto diverso, compresa la protezione del sistema di identità dagli attacchi informatici. In uno scenario ibrido, la superficie di attacco potenziale si espande per un avversario. È uno scenario relativamente comune vedere attacchi che iniziano on-premise e si spostano sul cloud, o che si spostano dal cloud all'on-premise."
Negli ambienti AD ibridi, DSP una visione unica degli indicatori di sicurezza sia in AD che in Azure AD, consentendo ai team IT di correlare i cambiamenti che interessano sia gli ambienti on-premise che quelli cloud e che potrebbero segnalare un attacco in corso. In un recente rapporto di 451 Research, l'analista Garrett Bekker ha sottolineato le sfide legate alla protezione dei sistemi di identità ibridi.
«L'importanza fondamentale delle directory è stata ulteriormente accentuata dalla migrazione in corso delle risorse verso il cloud, poiché ogni "cloud" – che si tratti di una piattaforma IaaS o di un'applicazione SaaS – dispone in genere di un proprio repository di identità con cui le applicazioni devono interagire», ha affermato Bekker. «Mantenere le directory in uno stato sicuro è quindi diventata una sfida non indifferente, in parte perché la maggior parte delle directory è in costante evoluzione a causa dell'aggiunta di nuovi utenti, dei cambiamenti di mansione e dell'installazione di nuove applicazioni». Per richiedere l'accesso al rapporto, visita la pagina.
Semperis DSP la protezione degli ambienti AD ibridi:
- Fornisce una visione d'insieme degli indicatori pre-attacco e post-attacco sia in Active Directory che in Azure Active Directory
- Consente di monitorare le modifiche in tempo quasi reale in Azure Active Directory e di eseguire ricerche ibride sia in Active Directory locale che in Azure AD
- Esempio di operazioni che iniziano in locale e si estendono ad Azure AD
- Creazione di un profilo di rischio allineato al MITRE ATT&CK e ad altri modelli di sicurezza
- Valutare e migliorare costantemente il livello di sicurezza dell'AD ibrido per difendersi dagli attacchi
In concomitanza con il rilascio Directory Services Protector . Directory Services Protector , Semperis pubblica un nuovo white paper che affronta le gravi sfide legate alla protezione di un ambiente Active Directory ibrido, intitolato “Securing Hybrid Active Directory Environments: A Practical Guide to Closing Security Gaps in Active Directory and Azure Active Directory” (disponibile all’indirizzo https://www.semperis.com/resources/securing-hybrid-active-directory-environments/). Scritto da Doug Davis, Senior Product Manager di Semperis, questo documento aiuta le organizzazioni a difendere l’ampia superficie di attacco che caratterizza un ambiente di identità ibrido.
Oltre a garantire una protezione completa dalle minacce per gli ambienti AD ibridi, Directory Services Protector indicatori di sicurezza aggiornati con frequenza, nell’ambito di un ciclo di rilascio continuo, per contrastare le minacce individuate dal team di ricerca di Semperis o in risposta a minacce emerse esternamente. Le recenti versioni, frutto del lavoro proprietario del team di ricerca di Semperis, includono indicatori per la vulnerabilità critica dello Spooler di stampa di Windows (PrintNightmare) e PetitPotam, che può consentire a un aggressore di ottenere pieni permessi di amministratore di dominio all'interno di un'organizzazione.
Directory Services Protector .6, attualmente in versione di anteprima per i clienti Semperis, dovrebbe essere disponibile al pubblico a novembre 2021.
Informazioni su Semperis
Per i team di sicurezza incaricati di difendere ambienti ibridi e multi-cloud, Semperis garantisce l’integrità e la disponibilità dei servizi di directory aziendali critici in ogni fase della catena di attacco informatico e riduce i tempi di ripristino del 90%. Progettata appositamente per proteggere gli ambienti Active Directory ibridi, la tecnologia brevettata di Semperis protegge oltre 50 milioni di identità da attacchi informatici, violazioni dei dati ed errori operativi. Le organizzazioni leader a livello mondiale si affidano a Semperis per individuare le vulnerabilità delle directory, intercettare gli attacchi informatici in corso e ripristinare rapidamente i sistemi in caso di ransomware e altre emergenze relative all'integrità dei dati. Semperis ha sede nel New Jersey e opera a livello internazionale, con il suo team di ricerca e sviluppo distribuito tra San Francisco e Tel Aviv.
Semperis organizza la pluripremiata conferenza Hybrid Identity Protection (www.hipconf.com). L'azienda ha ricevuto i più alti riconoscimenti del settore; recentemente si è classificata al 157° posto nella classifica Inc. 5000, al quarto posto tra le aziende in più rapida crescita nell'area dei tre stati eal 35° posto assoluto nella classifica Technology Fast 500™ 2020 di Deloitte. Semperis è accreditata da Microsoft e riconosciuta da Gartner.
Twitter https://twitter.com/SemperisTech
LinkedInhttps://www.linkedin.com/company/semperis
Facebookhttps://www.facebook.com/SemperisTech
YouTubehttps://www.youtube.com/channel/UCycrWXhxOTaUQ0sidlyN9SA
###
Contatti per i media
Caroline Morey
fama PR per Semperis
617-986-5024
