Netwrix Threat Manager : Logiciel de détection de menaces

Les logiciels de détection des menaces aident les équipes de sécurité à repérer les problèmes rapidement. Ce type d'outil surveille votre environnement à la recherche de tout ce qui sort de l'ordinaire (comme des connexions étranges, des accès non autorisés ou des comportements inhabituels) et signale les menaces potentielles avant qu'elles ne se transforment en incidents graves.

Les environnements informatiques deviennent de plus en plus complexes, les rendant impossibles à surveiller manuellement. Les menaces deviennent également plus sophistiquées, ce qui signifie que vous avez besoin d'un outil capable de suivre l'évolution du paysage de la sécurité. De plus, vous ne protégez pas seulement vos données contre les menaces externes. Les logiciels de détection des menaces internes vous aident à repérer les comportements à risque de la part des utilisateurs internes qui ont déjà accès, tels que des erreurs de négligence, des violations accidentelles de politiques, ou autre chose qui mène à une violation.

Netwrix Threat Manager peut détecter et répondre à de nombreux modèles de menaces du système de fichiers, y compris, mais sans s'y limiter à :

• Activité de rançongiciel
• Comportement utilisateur anormal
• Accès inhabituel aux données sensibles
• Exécution de processus inhabituelle
• Tentatives d'exfiltration de données
• Suppressions massives de fichiers
• Premier accès
• Changements de permissions suspects
• Activité refusée anormale
• Altération du fichier de configuration
• Mouvement latéral
  

Netwrix Threat Manager peut détecter et répondre à de nombreux modèles de menaces Active Directory, y compris mais sans s'y limiter à :

• DCShadow
• DCSync
• Golden Ticket
• Kerberoasting
• AS-REP Roasting
• Injection de processus LSASS
• Attaque par pulvérisation de mots de passe
• Altération des permissions de réplication
• Altération de la liste de contrôle d'accès AdminSDHolder
• Attaques Pass-the-Ticket
• Exploitation des Group Managed Service Account (GMSA)
• Faux PAC
• Reconnaissance LDAP
• Extraction de mots de passe en clair NTDS.dit
• Falsification de l'historique des SID
• Authentifications anormales
• Objet caché
• Mauvais usage du compte de service
  

Netwrix Threat Manager peut détecter et répondre à de nombreuses menaces Entra ID, y compris mais sans s'y limiter à :

• Modifications des permissions d'application
• Activité d'utilisateur compromis
• Voyage impossible
• Nouvel identifiant d'application
• Changements de rôles sensibles
• Comportement utilisateur anormal
  

Netwrix Threat Manager vous permet d'utiliser n'importe quelle solution de mot de passe à usage unique (OTP) prenant en charge RADIUS pour l'accès à la console et les activités de configuration, afin que vous puissiez être sûr que l'accès à la console est sécurisé.

Ne vous inquiétez pas ! En cas de questions non techniques concernant notre solution de Identity Threat Detection & Response, contactez simplement votre gestionnaire de compte. Pour les problèmes techniques, adressez-vous à notre équipe d'assistance clientèle basée aux États-Unis, qui a obtenu un solide taux de satisfaction de 97 %.