A nova oferta do Azure AD da Sempiris aprimora a segurança híbrida do Active Directory
A Sempiris anuncia a versão prévia do Directory Services Protector 3.6. Esta versão simplifica o gerenciamento de segurança de identidade para ambientes híbridos que dependem do Active Directory local e do Azure Active Directory. Novos recursos de DSP dedicados à detecção e tratamento de riscos de segurança em ambientes de identidade híbrida tratam de ataques que visam anúncios locais para entrar na empresa e depois se propagam para a nuvem, ou vice-versa, como era o caso da SolarWinds.
Em ambientes AD mistos, o DSP unifica a exibição das métricas de segurança para AD e Azure AD. Isso permite que as equipes de TI relacionem as mudanças entre os ambientes local e na nuvem que podem indicar que um ataque está em andamento. Em um relatório recente publicado pela 451 Research, o analista Garrett Baker aponta os desafios de proteger os sistemas de identidade híbridos.
O Sempiris DSP simplifica a proteção de ambientes AD mistos por:
• Exibição unificada de indicadores pré e pós-ataque, tanto no Active Directory quanto no Azure Active Directory
• Rastreie ataques em tempo real no Azure Active Directory e pesquisas híbridas no Active Directory e no Azure AD
• Destacar ações que começam localmente e se estendem ao Azure AD
• Crie um perfil de risco com base em outras coisas na estrutura de segurança MITER ATT & CK.
• Avaliação e melhoria contínua da postura de segurança do Hybrid AD para garantir uma defesa eficaz em caso de ataque
Em conjunto com o lançamento do Directory Services Protector 3.6, a Sempiris está lançando um novo documento técnico que aborda desafios de segurança significativos em um ambiente híbrido do Active Directory, “Protegendo Ambientes Híbridos do Active Directory: Um Guia Prático para Eliminar Vulnerabilidades no Active Directory e Azure Active Directory . ” Este documento, escrito pelo Gerente de Produto da Semperis Doug Davis, explica como se defender melhor contra o aumento da superfície de ataque causada por ambientes de identidade mista.
Além de proteger totalmente os ambientes AD mistos, o Directory Services Protector atualiza regularmente seus indicadores de segurança para combater as ameaças detectadas por fontes externas ou pela equipe de pesquisa da Sempiris, como indicadores de vulnerabilidades críticas do spooler de impressão. Windows (PrintNightmare) e PetitPotam, que poderia permitir ao hacker conceder a si mesmo o privilégio “Gerenciar domínio” na empresa.
A versão de avaliação do Directory Services Protector para Azure Active Directory está disponível para clientes Semperis e deve ser lançada em novembro de 2021.
