Netwrix Threat Manager: Software zur Bedrohungserkennung

Software zur Bedrohungserkennung hilft Sicherheitsteams, frühzeitig Probleme zu erkennen. Diese Art von Tool überwacht Ihre Umgebung auf alles Ungewöhnliche (wie seltsame Anmeldungen, unbefugten Zugriff oder ungewöhnliche Verhaltensmuster) und markiert potenzielle Bedrohungen, bevor sie zu ernsthaften Vorfällen werden.

IT-Umgebungen werden immer komplexer, was sie manuell unmöglich zu überwachen macht. Bedrohungen werden ebenfalls immer ausgefeilter, was bedeutet, dass Sie ein Werkzeug benötigen, das mit der sich entwickelnden Sicherheitslandschaft Schritt halten kann. Zudem schützen Sie Ihre Daten nicht nur vor externen Bedrohungen. Software zur Erkennung von Insider-Bedrohungen hilft Ihnen, riskantes Verhalten von internen Benutzern, die bereits Zugang haben, zu erkennen, wie zum Beispiel unachtsame Fehler, versehentliche Richtlinienverstöße oder etwas anderes, das zu einem Sicherheitsvorfall führt.

Netwrix Threat Manager kann viele Bedrohungsmodelle für Dateisysteme erkennen und darauf reagieren, einschließlich, aber nicht beschränkt auf:

• Ransomware-Aktivität
• Ungewöhnliches Benutzerverhalten
• Ungewöhnlicher Zugriff auf sensible Daten
• Ungewöhnliche Prozessausführung
• Versuche der Datensicherheitsverletzung
• Massenlöschungen von Dateien
• Erstmaliger Zugriff
• Verdächtige Berechtigungsänderungen
• Ungewöhnliche verweigerte Aktivität
• Manipulation der Konfigurationsdatei
• Seitwärtsbewegung
  

Netwrix Threat Manager kann viele Bedrohungsmodelle von Active Directory erkennen und darauf reagieren, einschließlich, aber nicht beschränkt auf:

• DCShadow
• DCSync
• Golden Ticket
• Kerberoasting
• AS-REP Roasting
• LSASS-Prozessinjektion
• Password-Spraying
• Manipulation von Replikationsberechtigungen
• Manipulation der AdminSDHolder-ACL
• Pass-the-Ticket-Angriffe
• Ausnutzung von Group Managed Service Account (GMSA)
• Gefälschte PAC
• LDAP-Aufklärung
• NTDS.dit, Extraktion von Passwörtern im Klartext
• Manipulation der SID-Historie
• Anomale Authentifizierungen
• Verstecktes Objekt
• Missbrauch von Dienstkonten
  

Netwrix Threat Manager kann viele Bedrohungen von Entra ID erkennen und darauf reagieren, einschließlich, aber nicht beschränkt auf:

• Änderungen an Anwendungsberechtigungen
• Kompromittierte Benutzeraktivität
• Unmögliche Reise
• Neue Anwendungsberechtigung
• Sensible Rollenänderungen
• Abnormales Benutzerverhalten
  

Netwrix Threat Manager ermöglicht es Ihnen, jede Einmalpasswort (OTP)-Lösung, die RADIUS unterstützt, für den Konsolenzugriff und Konfigurationsaktivitäten zu nutzen, sodass Sie sicher sein können, dass der Zugriff auf die Konsole sicher ist.

Keine Sorge! Bei nicht-technischen Fragen zu unserer Threat Detection-Lösung kontaktieren Sie einfach Ihren Account-Manager. Bei technischen Problemen wenden Sie sich an unser in den USA ansässiges Kundensupport-Team, das eine solide Zufriedenheitsrate von 97% erreicht hat.