O Semperis Delegation Manager ajuda as equipas de TI a implementar facilmente um modelo de delegação de identidades que privilegia a segurança, com o objetivo de reduzir o número de contas com privilégios excessivos e direitos de acesso excessivos, acelerar a correção de direitos de acesso de risco e melhorar a agilidade na resposta às necessidades de acesso dos utilizadores
HOBOKEN, N.J.— 13 de junho de 2024 —A Semperis, pioneira em resiliência cibernética baseada na identidade, anunciou hoje o lançamento do Delegation Manager, uma solução de gestão de direitos do Active Directory (AD) que permite o controlo granular das permissões para grupos específicos, poupando tempo às equipas de TI responsáveis pelo controlo de acesso e colmatando simultaneamente as falhas de segurança que os ciberatacantes exploram habitualmente.
«O Delegation Manager ajuda as equipas de TI e de segurança a protegerem-se contra a proliferação de permissões, que constitui um problema de segurança persistente para muitas organizações, uma vez que são concedidos privilégios excessivos por uma questão de conveniência», afirmou Darren Mar-Elia, vice-presidente de Produtos da Semperis. «Os ciberataques visam habitualmente as vulnerabilidades deixadas por configurações incorretas relacionadas com listas de controlo de acesso (ACLs), e corrigir estas falhas de segurança é demorado e propenso a erros. O Delegation Manager torna mais rápido e fácil para as equipas concederem permissões seletivamente apenas aos grupos que delas necessitam, melhorando a postura de segurança global e reduzindo o risco de ataques baseados em ACL.»
A CISA cita várias formas de direitos de acesso de risco na sua lista das principais falhas de configuração do AD que conduzem a ciberataques, incluindo a contornagem dos controlos de acesso ao sistema, a separação inadequada entre privilégios de utilizador e privilégios administrativos e ACLs insuficientes em partilhas de rede e serviços. O Delegation Manager fornece uma camada de controlo de acesso baseado em funções no AD que ajuda as organizações a implementar facilmente um modelo de delegação seguro para simplificar a gestão de políticas, a gestão de acesso e a automatização da segurança, incluindo:
- Criação e gestão de políticas para delegar privilégios administrativos de forma segura
- Monitorização das alterações de segurança nos diretórios iniciadas pelos utilizadores
- Reforçar a conformidade com as políticas através da reaplicação contínua dos diretórios
- Controlar os direitos de acesso com um assistente de políticas integrado
- Importação sem complicações de permissões de delegação pré-configuradas
- Ter uma visão clara da aplicação das políticas
- Identificação rápida de utilizadores com permissões de diretório
«Muitas organizações têm dificuldade em implementar um modelo sólido de delegação no Active Directory, o que pode conduzir a vulnerabilidades de segurança, ineficiências operacionais e dificuldades na gestão do acesso dos utilizadores», afirmou Mickey Bresman, CEO da Semperis. «As equipas de TI precisam de ser capazes de responder rapidamente às necessidades de acesso dos utilizadores sem conceder privilégios excessivos que os ciberataques possam explorar. O Delegation Manager automatiza a gestão dos direitos de delegação para que as equipas de TI possam agir mais rapidamente, reduzindo simultaneamente o risco de ciberataques em todo o sistema de identidades.»
O Delegation Manager baseia-se na plataforma de resiliência de identidade da Semperis, que oferece soluções abrangentes de prevenção, deteção e resposta a ameaças antes, durante e após um ciberataque relacionado com a identidade. Para mais informações sobre o Delegation Manager, visite: https:www.semperis.com/solutions/delegation-manager/
Sobre a Semperis
A Semperis protege serviços críticos de identidade empresarial para equipas de segurança encarregadas de defender ambientes híbridos e multicloud contra ciberataques, fugas de dados e erros operacionais. Concebida especificamente para proteger ambientes de identidade híbridos — incluindo o Active Directory, o Entra ID e o Okta —, a tecnologia patenteada da Semperis protege mais de 100 milhões de identidades em agências governamentais e nas principais empresas mundiais.
No âmbito da sua missão de ser uma força para o bem, a Semperis oferece uma variedade de recursos para a comunidade cibernética, incluindo a premiadaConferência Hybrid Identity Protection (HIP),o Podcast HIP e ferramentas gratuitas de segurança de identidade Purple Knight e Forest Druid. A Semperis é uma empresa internacional privada com sede em Hoboken, Nova Jérsia, com clientes em mais de 40 países.
Saiba mais:https://www.semperis.com
Siga-nos:Blog/LinkedIn/X/Facebook/YouTube
Contato com a mídia:
Bill Keeler
Diretor sénior, Relações Públicas e Comunicação
billk@semperis.com
