A versão mais recente permite às organizações monitorizar continuamente o Active Directory em busca de indicadores de segurança pré e pós-ataque que correspondem a modelos de segurança populares, como o MITRE ATT&CK
HOBOKEN, N.J.--(BUSINESS WIRE)--A Semperis, pioneira em resiliência cibernética orientada para a identidade para empresas, anunciou hoje a disponibilidade geral do « Directory Services Protector » (DSP) v3.5, que inclui o « DSP Intelligence», um novo módulo que fornece avaliações de segurança automatizadas do Microsoft Active Directory (AD). O « DSP Intelligence» deteta de forma proativa vulnerabilidades perigosas decorrentes de agentes de ameaças externos, fraquezas sistémicas nas definições predefinidas de identidade e acesso e até mesmo desvios na configuração interna que conduzem a uma regressão da segurança.
A empresa anunciou também melhorias no Active Directory Forest Recovery ADFR), o único produto de recuperação de desastres para o Active Directory concebido especificamente para combater ciberataques. ADFR novas ADFR incluem chaves de encriptação exclusivas para conjuntos de cópias de segurança, pesquisa forense avançada e suporte alargado para autenticação SAML e MFA.
As funcionalidades de avaliação contínua da segurança agora disponíveis no DSP respondem à proliferação galopante de ciberataques — incluindo o infame ataque à cadeia de abastecimento da SolarWinds e o ataque Hafnium ao Microsoft Exchange — que têm como alvo os sistemas de identidade, especialmente o AD. Enquanto guardião de aplicações e dados críticos em 90% das organizações a nível mundial, o AD é um vetor de acesso comum para os atacantes e extremamente complexo de proteger, dada a sua constante evolução, o grande número de configurações e o panorama de ameaças cada vez mais sofisticado. Conclusões de empresas que utilizam o Purple Knight , revelaram que mesmo grandes organizações com investimentos significativos em recursos de segurança não estão a conseguir colmatar lacunas críticas no AD, obtendo uma pontuação média de 61%, sendo a autenticação Kerberos a principal área de risco.
«O Active Directory é uma peça fundamental da infraestrutura de TI da maioria das empresas, mas é notoriamente difícil de manter seguro», afirmou Darren Mar-Elia, vice-presidente de Produtos da Semperis. «Não só as suas configurações são complexas, como tanto o próprio AD como as vias de ataque estão em constante evolução. As organizações devem ser capazes de garantir que os seus serviços de diretório estão seguros de forma contínua — e não apenas num determinado momento —, ao mesmo tempo que realizam testes ativos com base nos indicadores mais recentes de novos ataques e ameaças. DSP foi concebido para fornecer uma gama mais ampla de indicadores de segurança e testes avançados de pré-ataque, a fim de fortalecer o AD contra novas TTPs (Táticas, Técnicas e Práticas) dos adversários e identificar as suas vulnerabilidades antes que os atacantes o façam. As capacidades de deteção de ameaças também se revelaram extremamente úteis para as organizações em cenários pós-violação, ajudando-as a compreender como os atacantes entraram e como fechar as portas traseiras de vez.»
Um número crescente de violações envolve a exploração de configurações inadequadas do Active Directory, permitindo que os atacantes ganhem acesso às redes alvo, acedam a recursos confidenciais e instalem malware. Para se antecipar aos atacantes, DSP analisa continuamente o ambiente Active Directory de uma organização e realiza um conjunto abrangente de testes contra os vetores de ataque mais comuns e eficazes, correlacionados com modelos de segurança conhecidos, como o MITRE ATT&CK.
Com a integração do DSP , a Semperis consolida ainda mais DSP a plataforma de deteção e resposta a ameaças de AD mais abrangente do setor. A Semperis também atualizou os módulos complementares, DSP e DSP , que abordam a segurança básica de diretórios e casos de utilização operacional:
- DSP Acompanhamento de alterações e reversão de anúncios
- DSP Proteção e resposta autónomas contra ameaças
- DSP –Validação de segurança e prevenção de violações
Para ver DSP em ação, assista ao vídeo de apresentação de cinco minutos:
Para mais informações sobre DSP ADFR, visite as páginas dos produtos abaixo:
Sobre a Semperis
Para as equipas de segurança encarregadas de defender ambientes híbridos e multicloud,a Semperisgarante a integridade e a disponibilidade dos serviços de diretório empresariais críticos em todas as etapas da cadeia de ataque cibernético e reduz o tempo de recuperação em 90%. Concebida especificamente para proteger o Active Directory, a tecnologia patenteada da Semperis protege mais de 40 milhões de identidades contra ciberataques, violações de dados e erros operacionais. As principais organizações mundiais confiam na Semperis para detetar vulnerabilidades de diretório, interceptar ciberataques em curso e recuperar rapidamente de ransomware e outras emergências relacionadas com a integridade dos dados. A Semperis tem sede em Nova Jérsia e opera a nível internacional, com a sua equipa de investigação e desenvolvimento distribuída entre São Francisco e Telavive.
A Semperis organiza a premiada conferência Hybrid Identity Protection (www.hipconf.com). A empresa recebeu os mais altos distinções do setor e foi recentemente classificada como a quarta empresa com crescimento mais rápido na região dos três estados ea 35.ªno ranking geralda Deloitte Technology Fast 500™ de 2020. A Semperis é certificada pela Microsoft e reconhecida pela Gartner.
Twitterhttps://twitter.com/SemperisTech
LinkedInhttps://www.linkedin.com/company/semperis
Facebookhttps://www.facebook.com/SemperisTech
YouTubehttps://www.youtube.com/channel/UCycrWXhxOTaUQ0sidlyN9SA
Contatos
Contacto para a imprensa:
Jessica MacGregor
fama PR em nome da Semperis
Semperis@famapr.com
617-986-5024
