Netwrix Threat Manager: Software de Detecção de Ameaças

Softwares de detecção de ameaças ajudam equipes de segurança a identificar problemas precocemente. Esse tipo de ferramenta monitora seu ambiente em busca de qualquer coisa fora do comum (como logins estranhos, acesso não autorizado ou padrões de comportamento incomuns) e sinaliza potenciais ameaças antes que se transformem em incidentes graves.

Os ambientes de TI estão se tornando cada vez mais complexos, tornando impossível monitorá-los manualmente. As ameaças também estão se tornando mais sofisticadas, o que significa que você precisa de uma ferramenta que possa acompanhar a evolução da paisagem de segurança. Além disso, você não está apenas protegendo seus dados de ameaças externas. O software de detecção de ameaças internas ajuda você a capturar comportamentos arriscados de usuários internos que já têm acesso, como erros descuidados, violações acidentais de políticas ou algo mais que leve a uma violação.

Netwrix Threat Manager pode detectar e responder a vários modelos de ameaças em sistemas de arquivos, incluindo, mas não se limitando a:

• Atividade de ransomware
• Comportamento anormal do usuário
• Acesso incomum a dados sensíveis
• Execução de processo incomum
• Tentativas de exfiltração de dados
• Exclusões em massa de arquivos
• Primeiro acesso
• Alterações suspeitas de permissões
• Atividade negada anormal
• Manipulação de arquivo de configuração
• Movimento lateral
  

Netwrix Threat Manager pode detectar e responder a vários modelos de ameaças do Active Directory, incluindo, mas não se limitando a:

• DCShadow
• DCSync
• Golden Ticket
• Kerberoasting
• AS-REP Roasting
• Injeção de processo LSASS
• Ataque de pulverização de senhas
• Manipulação das permissões de replicação
• Manipulação do ACL do AdminSDHolder
• Ataques Pass-the-Ticket
• Exploração de Group Managed Service Account (GMSA)
• PAC falsificado
• Reconhecimento LDAP
• NTDS.dit, extração de senha em texto simples
• Manipulação do histórico de SID
• Autenticações anômalas
• Objeto Oculto
• Uso indevido de conta de serviço
  

Netwrix Threat Manager pode detectar e responder a várias ameaças do Entra ID, incluindo, mas não se limitando a:

• Alterações nas Permissões de Aplicativos
• Atividade de Usuário Comprometido
• Viagem Impossível
• Nova Credencial de Aplicativo
• Alterações Sensíveis de Funções
• Comportamento Anormal do Usuário
  

Netwrix Threat Manager permite que você utilize qualquer solução de senha única (OTP) que suporte RADIUS para acesso ao console e atividades de configuração, para que você possa ter certeza de que o acesso ao console está seguro.

Não se preocupe! Em caso de dúvidas não técnicas sobre a nossa solução de Identity Threat Detection & Response, basta contactar o seu gestor de conta. Para questões técnicas, entre em contato com a nossa equipe de suporte ao cliente baseada nos EUA, que obteve uma sólida taxa de satisfação de 97%.