Silverfort

A Silverfort lehetővé teszi a vállalkozások számára, hogy valós idejű védelmet nyújtsanak olyan identitásalapú támadások ellen, amelyek kompromittált hitelesítő adatokat használnak fel a helyi vagy felhőalapú erőforrásokhoz való hozzáféréshez anélkül, hogy agentekre vagy proxy szerverekre lenne szükség. Egy egységes, központosított megoldást kínál, amely lehetővé teszi az IT- és SOC-csapatok számára, hogy gyorsan reagáljanak az incidensekre és hatékonyan védjék az identitásokat a hibrid Active Directory-környezetekben. Felismeri a szolgáltatásfiókokat (service account) viselkedésük alapján, és személyre szabott hozzáférési szabályokat, valamint automatizált válaszokat alkalmazva védi ezeket a fiókokat a rendellenes használat ellen. Folyamatos figyelemmel kíséri és vizualizálja a teljes környezet és az Active Directory-erőforrások biztonsági állapotát. A Silverfort kiterjeszti a többfaktoros hitelesítést (MFA) az Active Directory-környezet összes erőforrására – mind a helyben telepítettre (on-premise), mind a felhőalapúra – anélkül, hogy agenteket kellene telepíteni. Teljes képet nyújt a hitelesítési tevékenységekről, és védi az Active Directory-környezeteket, megakadályozva a kompromittált hitelesítő adatok felhasználásával történő támadásokat. A Silverfort kiterjeszti az MFA-t minden erőforrásra, beleértve azokat is, amelyek alapból nem támogatják azt, valamint rálátást biztosít az összes identitást érintő forgalomra és hitelesítéssel kapcsolatos tevékenységre. Az egyedi viselkedésük alapján azonosítja és figyelemmel kíséri a szolgáltatási fiókokat (service accountokat), és testreszabott hozzáférési szabályokat alkalmaz, amelyek anomália észlelése esetén riasztják a SOC-csapatot vagy blokkolják a hozzáférést. A Silverfort valós idejű védelme blokkolja a jogosulatlan hozzáférési kísérleteket minden felhasználó, szolgáltatási fiók, hozzáférési módszer vagy erőforrás esetén. Emellett megakadályozza a laterális mozgást azáltal, hogy adaptív hitelesítést és MFA-t alkalmaz minden adminisztrációs felületen, beleértve az alacsony szintű parancssori eszközöket is, mint például a PsExec, a PowerShell, a WMI és a CIFS/SMB.