Directory Services Protector

Directory Services Protector (DSP) é uma solução de deteção e resposta a ameaças de identidade (ITDR) reconhecida pelo Gartner que coloca a segurança híbrida do Active Directory em piloto automático com monitoramento contínuo e visibilidade inigualável em ambientes AD e Entra ID locais, rastreamento inviolável e reversão automática de alterações maliciosas.

Sim: a Proteção em Tempo Real de Identidades DSPutiliza modelos de aprendizagem automática desenvolvidos por especialistas em segurança de identidades para detetar tipos de ataques de alto risco, como ataques de «password spray», «credential stuffing», outras tentativas de força bruta e anomalias suspeitas, apresentando-os como incidentes com um contexto de investigação detalhado.

A funcionalidade «Proteção de Contas de Serviço» DSPidentifica e cataloga contas de serviço, monitoriza-as continuamente através de indicadores de segurança especializados, destaca contas inativas ou mal configuradas e emite alertas sobre comportamentos maliciosos ou anómalos, com o objetivo de reduzir o risco de acesso não autorizado através destas identidades de alto valor não humanas.

Nos ataques baseados no AD, a única fonte de dados inalterável é o fluxo de replicação do AD, que está fora do âmbito de qualquer sistema SIEM. Além disso, a maioria das ferramentas de auditoria de alterações no AD baseadas em agentes carece de visibilidade aprofundada para detetar e impedir tais ataques. O fluxo de replicação do AD é o único método fiável para detetar todas as alterações (antes e durante um ataque), independentemente da forma como um atacante tente encobrir os seus rastos. DSP dados enriquecidos de alterações do AD e do Entra ID, resultados de indicadores de segurança e eventos de regras de notificação para plataformas SIEM — incluindo integrações dedicadas para o Microsoft Sentinel e o Splunk — para que as equipas do SOC obtenham sinais de identidade híbridos à prova de adulteração, juntamente com o resto da sua telemetria de segurança.

DSP fornece uma avaliação contínua das vulnerabilidades de segurança em todo o seu ambiente AD local e híbrido, procurando centenas de Indicators of Exposure (IOEs) e comprometimento (IOCs) em várias categorias de segurança do AD, incluindo segurança de conta, Política de Grupo, Kerberos, delegação do AD, infraestrutura do AD e Entra ID. DSP fornece um painel de controlo da pontuação geral da postura de segurança, pontuações de categoria, indicadores de segurança agrupados por gravidade e orientação de correção prioritária de especialistas em segurança do AD.

Sim. DSP só reverte alterações maliciosas no Active Directory local e no Entra ID, como também, através de regras de alerta e resposta, pode exigir a alteração de palavras-passe, desativar contas comprometidas e acionar ações automatizadas adicionais quando os ataques ocorrem com demasiada rapidez para permitir a intervenção humana.

DSP é não intrusivo e foi concebido para ser compatível com o AD. Esta abordagem única capta as alterações sem comprometer a estabilidade do AD. 

DSP foi criado especificamente para o AD e pode suportar até mesmo os ambientes AD mais complexos, incluindo implantações de várias organizações e várias florestas. Grandes e pequenas organizações confiam na Semperis para ajudá-las a detetar vulnerabilidades de diretório, intercetar ataques cibernéticos em andamento e se recuperar rapidamente de ransomware e outras emergências de integridade de dados. Com processamento optimizado para algumas das maiores organizações do mundo, o DSP consegue lidar com o grande volume de alterações diárias e de hora a hora que são comuns em ambientes AD massivos. 

Tanto o Microsoft Defender for Identity (MDI) como as soluções da Semperis têm funções críticas na protecção dos sistemas de identidade contra ataques:

• A MDI utiliza a análise baseada no utilizador (UBA) para monitorizar e alertar para comportamentos do utilizador que se enquadram em modelos conhecidos de ataque à identidade do utilizador.
• A Semperis protege todo o serviço de AD híbrido - o vector de ataque comum em 90% dos incidentes - com tecnologia patenteada criada especificamente para prevenir, mitigar e recuperar de ataques baseados na identidade.

A combinação das soluções Semperis com o Microsoft Defender for Identity (MDI) proporciona uma defesa em camadas contra ataques que exploram as identidades dos utilizadores e o serviço de identidade AD.

Directory Services Protector inclui modelos de relatórios de conformidade que se alinham com as normas de conformidade comuns, incluindo GDPR, HIPAA, PCI e SOX. Pode importar pacotes de conformidade individuais para DSP para apoiar as necessidades da sua organização. Também pode agendar qualquer relatório DSP , incluindo relatórios de conformidade, para geração e distribuição recorrentes.

O método de pontuação Directory Services Protector inclui vários factores, incluindo as potenciais consequências de uma vulnerabilidade explorada, a facilidade de exploração e a prevalência geral. Com base nestes factores, é atribuída a cada indicador uma classificação de gravidade (nível e número) que reflecte o potencial impacto na postura de segurança, disponibilidade e desempenho. A classificação de gravidade é então utilizada na fórmula de pontuação para calcular o risco global representado pela vulnerabilidade.

"O DSP permite-lhe adicionar objetos ou condições individuais que constituem um risco conhecido a uma lista de itens ignorados, para que deixem de acionar um alerta em DSP ou afetem a pontuação global da postura de segurança. Esta abordagem ajuda-o a avaliar com precisão o risco e a acelerar a correção."