Security Guardian

O Security Guardian aprimora o CrowdStrike Falcon AD com recursos especializados adicionais para o seu ambiente do Active Directory. Ele alerta sobre ferramentas, técnicas e procedimentos (TTPs) invasores específicos no Active Directory, garantindo uma detecção abrangente de ameaças. O Security Guardian reforça a adesão às políticas do Privilege Account Management, impedindo relacionamentos implícitos, principalmente no que diz respeito a objetos de nível zero. Ele categoriza automaticamente esses objetos críticos e monitora quaisquer desvios do estado conhecido. Além disso, o Security Guardian identifica, alerta e protege proativamente contra configurações incorretas do Active Directory, como alterações nas configurações de objetos da diretiva de grupo (GPO) e ataques a bancos de dados (.DIT). Ele também retém descobertas e dados de auditoria em conformidade com os requisitos de retenção, garantindo um gerenciamento de segurança completo e em conformidade.

O Change Auditor e o On Demand Audit fornecem dados de eventos aprimorados do Active Directory e oferecem recursos de proteção do Active Directory e da diretiva de grupo. O Security Guardian aprimora esses recursos capturando o estado do objeto do Active Directory e dados de configuração incorreta, além dos dados de eventos do Change Auditor. Ele automatiza os recursos de proteção dos objetos de nível zero, garantindo uma abordagem de segurança mais abrangente. Além disso, o Security Guardian se integra perfeitamente ao Change Auditor e ao On Demand Audit. Ele permite a invocação direta de modelos de proteção de nível zero disponíveis no Change Auditor e garante que eventos e anomalias relevantes sejam enviados do On Demand Audit para o Security Guardian, criando uma estrutura de segurança robusta e integrada.

O SpecterOps BloodHound Enterprise fornece identificação de nível zero do Active Directory e gerenciamento de caminhos de ataque. O Security Guardian aprimora esses recursos ao destacar desvios no estado conhecido dos objetos de Nível Zero, permitindo ações imediatas de governança para confirmar ou reverter alterações. Ele reforça a adesão às políticas do Privilege Account Management, impedindo relacionamentos implícitos em objetos de nível zero. O Security Guardian também coleta configurações de superfície de ataque em controladores de domínio, como o serviço de spooler de impressão, e pode interromper imediatamente determinados caminhos de ataque baseados no Active Directory, como alterações na propriedade de objetos de Nível Zero e ataques .DIT. Além disso, o Security Guardian se integra perfeitamente ao SpecterOps BloodHound Enterprise, utilizando-o como um provedor de Nível Zero. Os valores de impacto do SpecterOps BloodHound Enterprise Tier Zero são exibidos diretamente na interface do Security Guardian, criando uma solução de segurança coesa e avançada.

Sim! Soluções de SIEM, como o Sentinel e o Splunk, agregam enormes quantidades de sinais de várias fontes para fornecer um monitoramento de segurança abrangente. O Security Guardian aprimora essas soluções por ter sido desenvolvido especificamente para o Active Directory. Ele examina e exibe configurações incorretas e exposições de identidade relacionadas ao Active Directory e aos objetos Tier Zero. O Security Guardian integra-se perfeitamente a ferramentas de SIEM por meio do encaminhamento direto de descobertas via APIs padrão, garantindo que todos os dados relevantes sejam incluídos em seu SIEM para uma segurança mais robusta e direcionada.