SentinelOne Identity

Wykrywanie i zapobieganie atakom na AD (AD Protection)

SentinelOne zapewnia proaktywne wykrywanie i blokowanie prób ataków na Active Directory. Dzięki monitorowaniu zmian w strukturze AD, rozwiązanie wykrywa nieautoryzowane manipulacje kontami, grupami czy politykami, które mogą wskazywać na próby przejęcia kontroli nad infrastrukturą tożsamości.

Zapobieganie eskalacji uprawnień (Privilege Escalation Prevention)

SentinelOne monitoruje zmiany uprawnień w Active Directory i wstrzymuje nieautoryzowane próby podniesienia uprawnień użytkowników. To szczególnie ważne, ponieważ atakujący często próbują przejąć konto o wyższych uprawnieniach, by zyskać dostęp do większej liczby zasobów w sieci.

Lateral Movement Detection

W ramach ochrony AD, SentinelOne skutecznie wykrywa ataki typu "lateral movement", gdzie atakujący porusza się po sieci, wykorzystując konta użytkowników z niższymi uprawnieniami, aby uzyskać dostęp do bardziej wrażliwych zasobów.

Izolacja zainfekowanych urządzeń (Endpoint Isolation)

Jeśli SentinelOne wykryje, że urządzenie podłączone do sieci jest źródłem ataku na AD, izoluje je od reszty sieci. To ogranicza potencjalne szkody i zapobiega dalszemu kompromitowaniu systemów i danych.

Ochrona przed atakami typu "Pass-the-Hash" i "Pass-the-Ticket"

SentinelOne zabezpiecza Active Directory przed atakami typu Pass-the-Hash i Pass-the-Ticket, które polegają na wykorzystywaniu skradzionych haseł i biletów uwierzytelniających w celu uzyskania dostępu do innych zasobów w sieci.

Wykrywanie i blokowanie nieautoryzowanych zmian w politykach AD

SentinelOne chroni przed nieautoryzowanymi zmianami w politykach bezpieczeństwa Active Directory, które mogłyby osłabić systemy ochrony. To obejmuje np. zmiany w konfiguracjach kontroli dostępu do zasobów, politykach hasłowych czy uprawnieniach administracyjnych.

Zwiększenie poziomu bezpieczeństwa tożsamości

Prewencja przed atakami typu "Pass-the-Hash" i "Pass-the-Ticket"

Wykrywanie i blokowanie eskalacji uprawnień

Wykrywanie Lateral Movement

Zwiększenie odporności na ataki wewnętrzne

Ochrona przed atakami typu "Kerberos Ticket Forgery"

Zwiększona widoczność i kontrola nad dostępem

Zabezpieczenie przed atakami typu "Domain Admin Compromise"

Zautomatyzowana odpowiedź na zagrożenia (Automated Incident Response)

Prosta integracja z istniejącą infrastrukturą

Compliance i zgodność z regulacjami