Netwrix Threat Manager: Software de detección de amenazas

El software de detección de amenazas ayuda a los equipos de seguridad a detectar problemas con antelación. Este tipo de herramienta supervisa su entorno en busca de cualquier cosa fuera de lo común (como inicios de sesión extraños, accesos no autorizados o patrones de comportamiento inusuales) y marca posibles amenazas antes de que se conviertan en incidentes graves.

Los entornos de TI se están volviendo cada vez más complejos, lo que los hace imposibles de monitorear manualmente. Las amenazas también se están volviendo más sofisticadas, lo que significa que necesitas una herramienta que pueda mantenerse al día con el panorama de seguridad en evolución. Además, no solo estás protegiendo tus datos de amenazas externas. El software de detección de amenazas internas te ayuda a detectar comportamientos riesgosos de usuarios internos que ya tienen acceso, como errores por descuido, violaciones accidentales de políticas o algo más que conduce a una violación.

Netwrix Threat Manager puede detectar y responder a muchos modelos de amenazas del sistema de archivos, incluyendo, pero no limitado a:

• Actividad de ransomware
• Comportamiento anormal del usuario
• Acceso inusual a datos sensibles
• Ejecución de procesos inusuales
• Intentos de exfiltración de datos
• Eliminaciones masivas de archivos
• Acceso por primera vez
• Cambios sospechosos de permisos
• Actividad denegada anormal
• Manipulación del archivo de configuración
• Movimiento lateral
  

Netwrix Threat Manager puede detectar y responder a muchos modelos de amenazas de Active Directory, incluyendo pero no limitado a:

• DCShadow
• DCSync
• Golden Ticket
• Kerberoasting
• AS-REP Roasting
• Inyección en el proceso LSASS
• Ataques de relleno de contraseñas
• Manipulación de permisos de replicación
• Manipulación de ACL de AdminSDHolder
• Ataques de Pass-the-Ticket
• Explotación de Group Managed Service Account (GMSA)
• PAC falsificado
• Reconocimiento LDAP
• NTDS.dit, extracción de contraseñas en texto plano
• Manipulación del historial de SID
• Autenticaciones anómalas
• Objeto oculto
• Abuso de cuenta de servicio
  

Netwrix Threat Manager puede detectar y responder a muchas amenazas de Entra ID, incluyendo pero no limitado a:

• Cambios en los permisos de la aplicación
• Actividad de usuario comprometida
• Viaje imposible
• Nueva credencial de aplicación
• Cambios en Roles Sensibles
• Comportamiento anormal del usuario
  

Netwrix Threat Manager permite utilizar cualquier solución de contraseña de un solo uso (OTP) que soporte RADIUS para el acceso a la consola y actividades de configuración, para que pueda estar seguro de que el acceso a la consola es seguro.

¡No se preocupe! En caso de preguntas no técnicas sobre nuestra solución de Identity Threat Detection & Response, simplemente contacte a su gerente de cuenta. Para problemas técnicos, comuníquese con nuestro equipo de soporte al cliente con base en EE. UU., el cual ha obtenido una sólida tasa de satisfacción del 97%.