Netwrix Threat Manager: Software di rilevamento delle minacce

Il software di rilevamento delle minacce aiuta i team di sicurezza a individuare i problemi in anticipo. Questo tipo di strumento monitora l'ambiente alla ricerca di qualsiasi anomalia (come accessi insoliti, accessi non autorizzati o modelli di comportamento strani) e segnala potenziali minacce prima che si trasformino in incidenti gravi.

Gli ambienti IT stanno diventando sempre più complessi, rendendoli impossibili da monitorare manualmente. Anche le minacce stanno diventando più sofisticate, il che significa che hai bisogno di uno strumento in grado di tenere il passo con l'evoluzione del panorama della sicurezza. Inoltre, non stai solo proteggendo i tuoi dati da minacce esterne. Il software di rilevamento delle minacce interne ti aiuta a individuare comportamenti rischiosi da parte degli utenti interni che hanno già accesso, come errori di distrazione, violazioni accidentali delle politiche o altro che porta a una violazione.

Netwrix Threat Manager può rilevare e rispondere a numerosi modelli di minaccia del file system, inclusi ma non limitati a:

• Attività di ransomware
• Comportamento utente anormale
• Accesso insolito ai dati sensibili
• Esecuzione di processi insoliti
• Tentativi di esfiltrazione dei dati
• Cancellazioni massive di file
• Primo accesso
• Modifiche sospette dei permessi
• Attività negata anormale
• Manomissione del file di configurazione
• Movimento laterale
  

Netwrix Threat Manager può rilevare e rispondere a molti modelli di minaccia di Active Directory, inclusi ma non limitati a:

• DCShadow
• DCSync
• Golden Ticket
• Kerberoasting
• AS-REP Roasting
• Iniezione del processo LSASS
• Password spraying
• Manomissione dei permessi di replica
• Manomissione dell'ACL di AdminSDHolder
• Attacchi Pass-the-Ticket
• Sfruttamento di Group Managed Service Account (GMSA)
• PAC falsificato
• Ricognizione LDAP
• NTDS.dit, estrazione di password in chiaro
• Manomissione della SID History
• Autenticazioni anomale
• Oggetto Nascosto
• Abuso dell'account di servizio
  

Netwrix Threat Manager può rilevare e rispondere a molte minacce di Entra ID, incluse ma non limitate a:

• Modifiche ai permessi delle applicazioni
• Attività Utente Compromessa
• Viaggio impossibile
• Nuova credenziale applicativa
• Modifiche ai ruoli sensibili
• Comportamento anomalo dell'utente
  

Netwrix Threat Manager consente di utilizzare qualsiasi soluzione di password monouso (OTP) che supporti RADIUS per l'accesso alla console e le attività di configurazione, così puoi essere sicuro che l'accesso alla console sia sicuro.

Non preoccuparti! In caso di domande non tecniche sulla nostra soluzione di Identity Threat Detection & Response, contatta semplicemente il tuo account manager. Per problemi tecnici, rivolgiti al nostro team di assistenza clienti con sede negli Stati Uniti, che ha ottenuto un solido tasso di soddisfazione del 97%.