Attivo Networks sichert Domain Controller vor Angriffen über ungesicherte Endpunkte

Attivo Networks hat sein Portfolio für die Absicherung von Active Directory (AD) um Funktionen zur effizienten Erkennung von identitätsbasierten Angriffen auf den Domain Controller erweitert.

Die neue Lösung ADSecure-DC bietet Schutz vor Angriffen, die von Windows-, Mac-, Linux-, IoT/OT-Geräten und von nicht verwalteten Geräten ausgehen, die nur begrenzt durch herkömmliche Endpoint-Security-Lösungen geschützt werden können.

Die ADSecure-DC-Lösung von Attivo Networks identifiziert Enumeration und Angriffe auf Active Directory. Darüber hinaus erkennt sie verdächtiges Benutzerverhalten mithilfe von Deep Packet Inspection und Verhaltensanalysen und liefert aussagekräftige Warnmeldungen. Unternehmen erreichen damit AD-Sicherheit für Angriffe von verwalteten und nicht verwalteten Systemen, ohne den Betrieb des Domain Controllers zu beeinträchtigen.

40 Prozent der Angriffe auf AD sind erfolgreich

Im Jahr 2021 gab es einen Anstieg von Angriffen, die auf Active Directory-Domänencontroller abzielten, um die erforderlichen Privilegien für die Installation von Backdoors, die Änderung von Sicherheitsrichtlinien und die Verbreitung von Ransomware oder Malware zu erlangen. Laut Frost & Sullivan verwenden über 90 % der Global 1000-Unternehmen Active Directory für die Authentifizierung und Autorisierung. Einem Forschungsbericht von Enterprise Management Associates (EMA) zufolge war die Hälfte der befragten Unternehmen von einem Angriff auf AD betroffen, wobei mehr als 40 % angaben, dass der Angriff erfolgreich war. 86 Prozent der Befragten gaben an, dass sie planen, den Schutz von Active Directory durch erhöhte Investitionen zu priorisieren.

„Active-Directory-Dienste ermöglichen den Zugriff auf alle kritischen Informationen und helfen Angreifern, ihre Angriffe einfach und unerkannt weiterzuführen“, kommentiert Jens Wollstädter, Regional Manager DACH von Attivo Networks. „Der zusätzliche Schutz von Domain Controllern verhindert, dass Angreifer Ransomware, Kerberoasting, Silver Ticket Compromise, Domain Replication und andere fortgeschrittene AD-Angriffe durchführen können.“

„In der heutigen Cybersicherheitswelt ist Active Directory eines der am häufigsten im Visier von Bedrohungsakteuren stehenden Objekte“, sagt Christopher M. Steffen, CISSP, CISA, Research Director bei EMA Research. „Indem sie die Schwachstellen von AD ausnutzen, können Angreifer in das gesamte Netzwerk eines Unternehmens eindringen und sich unbemerkt über mehrere Angriffspfade bewegen. Unternehmen erkennen jedoch zunehmend die vielen Risiken und Schwachstellen, denen Active Directory ausgesetzt ist, und machen AD-Schutz im Jahr 2022 zu einer Top-Priorität.“

ADSecure-DC- von Attivo Networks ergänzt die bestehende Suite von Active Directory-Schutzprodukten des Unternehmens. ADSecure-EP arbeitet auf dem Endpunkt und hindert Angreifer daran, privilegierte Anmeldeinformationen in Active Directory zu sehen und darauf zuzugreifen. ADAssessor ermöglicht eine kontinuierliche Sichtbarkeit der AD-Exposition, und ThreatPath, identifiziert exponierte und riskante Anmeldeinformationen auf dem Endpunkt und ermöglicht die automatisierte Behebung solcher Probleme.

Verantwortlicher für diese Pressemitteilung:

Herr Attivo Networks
Fremont Boulevard 46601
94538 Fremont
USA

fon ..: +49 89 800 77-0
web ..: https://attivonetworks.com
email : attivo@prolog-pr.com

Attivo Networks ist ein führender Anbieter für Security-Lösungen, die auf Deception-Technologie basieren. Die Lösungen erkennen Angriffe, die auf lateralen Bewegungen basieren. Um unautorisierte Aktivitäten zu verhindern und aufzudecken, die von Insidern und externen Bedrohungen ausgehen, bieten sie eine aktive Verteidigung. Die langjährig kundenerprobte Attivo ThreatDefend-Plattform ist eine skalierbare Lösung, die Angreifer abfängt und zur Reduzierung der Angriffsfläche innerhalb von Anwendernetzwerken, in Rechenzentren, Clouds, an Remote-Arbeitsplätzen und speziellen Angriffsvektoren beiträgt. Mit innovativer Technologie zur Unterbindung und Fehlleitung lateraler Angriffsaktivitäten arbeitet die Lösung am Endpunkt, im Active Directory und im gesamten Netzwerk. Forensik, automatisierte Angriffsanalysen und eine native Integration von Drittanbieter-Lösungen optimieren die Reaktion auf Vorfälle.

Attivo Networks hat bisher über 130 Auszeichnungen für seine technologische Innovation und Führungsrolle erhalten.

Pressekontakt:

Prolog Communications GmbH
Herr Achim Heinze
Sendlinger Str. 24
80331 München

fon ..: +49 89 800 77-0
web ..: https://www.prolog-pr.com
email : achim.heinze@prolog-pr.com

Lesen Sie auf bekannt im Web auch:

1. KAJ Hotel Networks setzt weiter auf persönliches Netzwerk in der Hotellerie
   Gründer Karsten Jeß vertritt mit seinem Netzwerk ausgesuchte, mittelständische Zulieferer und Dienstleister, die auch in schwierigen Zeiten an einer partnerschaftlichen Zusammenarbeit festhalten....
   
   
2. Unterstützung für Start-ups: KAJ Hotel Networks ebnet den Weg in die Hotellerie
   Das Netzwerk für Zulieferer und Dienstleister bietet Start-ups für die ersten Schritte in die Branche Hilfe in puncto Vertrieb und Marketing. Dabei setzt Inhaber Karsten Jeß auf persönliche Kontakte....
   
   
3. Ein Jahr KAJ hotel networks: Gründer Karsten Jeß zieht positive Bilanz
   Ende 2018 entschied der Unternehmer KAJ hotel networks mit dem Ziel ins Leben zu rufen, ein exklusives Netzwerk für Hoteliers und die Zulieferindustrie zu etablieren....
   
   
4. Seminar Controlling – Controlling für Nicht-Controller – Seminare in Köln
   Strategische und operative Unternehmensplanung - BWA als Steuerungselement - Professionell im Bankgespräch...
   
   
5. Karsten Jeß gründet KAJ Hotel Networks
   Nach über 30 Jahren in der Branche macht sich Hotelexperte Karsten Jeß selbständig: Ziel ist der Aufbau eines exklusiven Netzwerkes für die Zulieferindustrie....
   
   

Schlagwörter: Active Directory, Cyber-Angriffe, Domain Controller, IoT/OT, IT-Security

Attivo Networks sichert Domain Controller vor Angriffen über ungesicherte Endpunkte

Sie wollen diesen Beitrag verlinken? Der Quellcode lautet:
<a href="https://www.bekannt-im-web.de/146811/attivo-networks-sichert-domain-controller-vor-angriffen-ueber-ungesicherte-endpunkte.html" title="Attivo Networks sichert Domain Controller vor Angriffen über ungesicherte Endpunkte" target="_blank">Attivo Networks sichert Domain Controller vor Angriffen über ungesicherte Endpunkte</a>