Tenable.ad

Tenable.ad позволяет увидеть все происходящее с AD, предсказать важные риски, и реализовать активные действий, чтобы снизить риски Active Directory, блокируя траектории атаки, прежде чем злоумышленники смогут воспользоваться ими.

Благодаря гибкому и простому развертыванию Active Directory можно защитить везде: как на площадке компании, так и в облачной среде.

- Предотвращение и обнаружение сложных атак на AD без агентов и использования привилегированных учетных записей;

- Покрытие облачных сред;

- Проверка безопасности служб Azure Active Directory DomainServices, AWS Directory Service или Google Managed Servicefor Active Directory в реальном времени;

- Развертывание в любой средеTenable.ad — это гибкое решение, которое поддерживает два варианта развертывания: на площадке компании, что позволит хранить данные локально под вашим контролем, или в виде SaaS-платформы для работы в облаке.

Защитите Active Directory и заблокируйте траектории атак
За каждой громкой атакой стоит незащищенная инсталляция Active Directory (AD). В 80% атак злоумышленники используют AD для реализации латерального движения и эскалации привилегий; 60% нового вредоносного ПО содержат коды, которые нацелены на эксплуатацию ошибок конфигурации AD. Каталог Active Directory стал излюбленной мишенью злоумышленников, поразив которую они могут повышать уровень привилегий и латерально двигаться по сети за счет использования известных слабых мест и ошибок конфигурации. К сожалению, многие организации сталкиваются с трудностями при обеспечении безопасности AD, потому что количество этих ошибок растет по мере усложнения доменных сетей. По этой причине команды ИБ уже не могут найти и исправить недостатки конфигурации до того, как они превратятся в серьезные угрозы, которые могут нанести ущерб бизнесу. Однако решение Tenable.ad позволяет отслеживать все изменения в Active Directory, вычислять аномалии или слабые места с наивысшим уровнем риска для безопасности и предпринимать меры по блокированию критичных траекторий атак до того, как ими воспользуются злоумышленники.
+ -
Почему Active Directory так трудно защитить?
В любой компании постоянные изменения в каталоге AD ограничивают возможности мониторинга за его поверхностью атаки и часто приводят к появлению новых траекторий атак. Лишь немногие команды ИБ обладают достаточным пониманием и контекстом этих изменений, что позволяет им находить и исправлять уязвимости и ошибки конфигурации AD.Даже если команды ИБ стараются изо всех сил, это не помогает. Колоссальные размеры и высокая сложность большинства инсталляций AD приводят к тому, что мониторинг вручную становится неосуществимым, а обнаружение атак в реальном времени — невозможным. Также становится затруднительно реагировать на инциденты и вести хантинг за угрозами, потому что команды ИБ не могут видеть всех взаимосвязей и скрытых ошибок конфигурации.
+ -
К чему может привести слабая защита Active Directory
За удачными взломами обычно следуют атаки на Active Directory для эскалации привилегий, реализации латерального движения, установки вредоносного ПО и эксфильтрации данных. Злоумышленники могут эффективно скрывать свои следы от логов и других инструментов мониторинга, ведь если они действуют через учетную запись Active Directory, то это не нарушает политик безопасности. Понимание того, как дорого может стоить слабая защита AD, приходит тогда, когда злоумышленникам удается доставить полезную нагрузку и таким образом украсть данные, потребовать выкуп через программы-вымогатели, нанести ущерб бренду, а после всего этого вам к тому же придется восстанавливать среду.
+ -
Основные возможности Tenable.ad
•Выявление всех скрытых ошибок конфигурации AD; •Выявление основных проблем, которые могут быть угрозами безопасности AD; •Объяснение ошибок конфигурации понятным языком; •Рекомендации по исправлению каждой проблемы; •Настраиваемые дашборды для управления безопасностью AD и снижения рисков; •Выявление опасных доверительных отношений между доменами; •Обнаружение любых изменений в AD; •Выявление атак на каждый домен в AD; •Визуализация каждой угрозы на основе детальной истории развития атаки; •Консолидированный данные об атаках в едином представлении; •Корреляция между изменениями в AD и вредоносными действиями; •Детальный анализ атак на AD; •Описания техник и тактик прямо из базы MITRE ATT&CK® для обнаруженных инцидентов.
+ -