Security Guardian

Security Guardian mejora CrowdStrike Falcon AD proporcionando funciones especializadas adicionales para su entorno de Active Directory. Alerta sobre herramientas, técnicas y procedimientos (TTP) específicos de los atacantes dentro de Active Directory, lo que garantiza una detección exhaustiva de las amenazas. Security Guardian impone el cumplimiento de las políticas de gestión de cuentas con privilegios obstaculizando las relaciones implícitas, especialmente en lo que respecta a los objetos de nivel cero. Categoriza de manera automática estos objetos críticos y controla cualquier desviación de su estado conocido. Además, Security Guardian identifica y protege de forma proactiva contra los parámetros de configuración deficientes de Active Directory, como los cambios en la configuración de los objetos de política de grupo (GPO) y los ataques a las bases de datos (.DIT), y alerta sobre ellos. También conserva las conclusiones y los datos de auditoría de acuerdo con los requisitos de conservación, lo que garantiza una gestión de la seguridad exhaustiva y conforme a las normas.

Change Auditor y On Demand Audit proporcionan datos de eventos enriquecidos de Active Directory y ofrecen funciones de protección de Active Directory y políticas de grupos. Security Guardian mejora estas funciones al capturar el estado de los objetos de Active Directory y los datos de configuración errónea, además de los datos de eventos de Change Auditor. Automatiza las capacidades de protección de los objetos de nivel cero y garantiza un enfoque de seguridad más completo. Además, Security Guardian se integra perfectamente con Change Auditor y On Demand Audit. Permite invocar directamente las plantillas de protección de nivel cero disponibles en Change Auditor y garantiza que los eventos y las anomalías relevantes se envíen desde On Demand Audit hacia Security Guardian, creando un marco de seguridad sólido e integrado.

SpecterOps BloodHound Enterprise proporciona identificación de nivel cero de Active Directory y gestión de rutas de ataque. Security Guardian mejora estas capacidades al resaltar las desviaciones en el estado conocido de los objetos de nivel cero y permite acciones de gobierno inmediatas para certificar o revertir los cambios. Refuerza el cumplimiento de las políticas de gestión de cuentas con privilegios impidiendo las relaciones implícitas en los objetos de nivel cero. Security Guardian también recopila parámetros de configuración de superficie de ataque en controladores de dominio, como el servicio de cola de impresión, y puede interrumpir de inmediato determinadas rutas de ataque basadas en Active Directory, como cambios en la propiedad de objetos de nivel cero y ataques .DIT. Además, Security Guardian se integra perfectamente con SpecterOps BloodHound Enterprise utilizándolo como proveedor de nivel cero. Los valores de impacto de SpecterOps BloodHound Enterprise nivel cero aparecen directamente en la interfaz de Security Guardian, creando una solución de seguridad cohesiva y potente.

¡Sí! Las soluciones SIEM, como Sentinel y Splunk, agregan enormes cantidades de señales procedentes de diversas fuentes para proporcionar una supervisión exhaustiva de la seguridad. Security Guardian mejora estas soluciones, ya que está diseñado específicamente para Active Directory. Explora y saca a la superficie parámetros de configuración erróneos y exposiciones de identidad relacionadas con Active Directory y los objetos de nivel cero. Security Guardian se integra perfectamente con las herramientas SIEM mediante el reenvío directo de los resultados a través de API estándar, lo que garantiza que todos los datos relevantes se incluyan en su SIEM para lograr una postura de seguridad más sólida y específica.