Security Guardian

Security Guardian erweitert CrowdStrike Falcon AD um zusätzliche spezielle Funktionen für Ihre Active Directory-Umgebung. Es warnt Sie vor bestimmten Angreifer-Tools, -Techniken und -Verfahren (Tools, Techniques and Procedures, TTP) in Active Directory und gewährleistet so eine umfassende Erkennung von Bedrohungen. Security Guardian erzwingt die Einhaltung der Richtlinien für Privileged Account Management, indem es implizite Beziehungen verhindert, insbesondere bei Tier-0-Objekten. Es kategorisiert diese kritischen Objekte automatisch und überwacht jede Abweichung von ihrem bekannten Zustand. Darüber hinaus bietet Security Guardian die proaktive Identifikation von, Warnung vor sowie den Schutz gegen Fehlkonfigurationen von Active Directory, wie z. B. Änderungen der Einstellungen von Gruppenrichtlinienobjekten (GPOs) und Angriffe auf Datenbanken (.DIT). Es speichert außerdem Befunde und Audit-Daten in Übereinstimmung mit den Aufbewahrungsanforderungen und gewährleistet so ein gründliches und konformes Sicherheitsmanagement.

Change Auditor und On Demand Audit liefern angereicherte Ereignisdaten aus Active Directory und bieten Schutzfunktionen für Active Directory und Gruppenrichtlinien. Security Guardian erweitert diese Funktionen, indem es zusätzlich zu den Change Auditor-Ereignisdaten auch den Zustand von Active Directory-Objekten und Fehlkonfigurationsdaten erfasst. Es automatisiert die Schutzfunktionen von Tier-0-Objekten und sorgt so für einen umfassenderen Sicherheitsansatz. Außerdem lässt sich Security Guardian nahtlos mit Change Auditor und On Demand Audit integrieren. Es ermöglicht den direkten Aufruf von Tier-0-Schutzvorlagen, die in Change Auditor verfügbar sind, und stellt sicher, dass relevante Ereignisse und Anomalien von On Demand Audit an Security Guardian gesendet werden, wodurch ein robustes und integriertes Sicherheits-Framework entsteht.

SpecterOps BloodHound Enterprise ermöglicht Active Directory Tier-0-Identifizierung und die Verwaltung von Angriffspfaden. Security Guardian erweitert diese Funktionen, indem es Abweichungen im bekannten Status von Tier-0-Objekten aufzeigt und so sofortige Governance-Maßnahmen zur Zertifizierung oder Rückgängigmachung von Änderungen ermöglicht. Es erzwingt die Einhaltung der Richtlinien zur Verwaltung von Berechtigungen, indem es implizite Beziehungen zu Tier-0-Objekten unterbindet. Security Guardian sammelt auch Angriffsflächenkonfigurationen auf Domänencontrollern, z. B. den Druckspooler-Dienst, und kann bestimmte Active Directory-basierte Angriffspfade wie etwa Änderungen der Besitzverhältnisse von Tier-0-Objekten und .DIT-Angriffe sofort unterbrechen. Darüber hinaus lässt sich Security Guardian nahtlos in SpecterOps BloodHound Enterprise integrieren, indem es als Tier-0-Provider eingesetzt wird. SpecterOps BloodHound Enterprise Tier-0-Auswirkungswerte werden direkt auf der Security Guardian-Benutzeroberfläche angezeigt, wodurch eine zusammenhängende und leistungsstarke Sicherheitslösung entsteht.

Ja. SIEM-Lösungen wie Sentinel und Splunk aggregieren große Mengen von Signalen aus verschiedenen Quellen, um eine umfassende Sicherheitsüberwachung zu ermöglichen. Security Guardian erweitert diese Lösungen, da es speziell für Active Directory entwickelt wurde. Es scannt Identitätsfehlkonfigurationen und Schwachstellen im Zusammenhang mit Active Directory und Tier-0-Objekten und macht sie sichtbar. Security Guardian lässt sich nahtlos in SIEM-Tools integrieren, indem die Ergebnisse über Standard-APIs direkt weitergeleitet werden. So wird sichergestellt, dass alle relevanten Daten in Ihr SIEM aufgenommen werden, um eine robustere und gezieltere Sicherheitslage zu schaffen.