ITDR

Identitätsschutz

Weniger Risiken durch identitätsbasierte Angriffe dank kontinuierlicher Transparenz, Risikoüberwachung und Bedrohungserkennung

Kostenlose Bewertung identitätsbezogener Risiken durchführen

Übersicht herunterladen

Überblick
Deshalb ist ZTNA wichtig
Vorteile
Umfang
Anwendungsfälle
Unsere Plattform
Ressourcen
Die nächsten Schritte

Durch kontinuierlichen Einblick in identitätsbezogene Fehlkonfigurationen und riskante Berechtigungen kann Zscaler ITDR™ Ihre User optimal schützen . Erkennen und unterbinden Sie identitätsbasierte Angriffe wie den Diebstahl von Anmeldedaten, die Umgehung der mehrstufigen Authentifizierung und die unerwünschte Ausweitung von Zugriffsrechten.

Deshalb ist ZTNA wichtig

Identität als neue Angriffsfläche

Aufgrund der raschen Einführung von Zero Trust konzentrieren sich Angreifer mittlerweile auf User und Identitäten, um in Ihr Netzwerk zu gelangen, ihre Zugriffsrechte auszuweiten und sich lateral fortzubewegen.

5/10

Organisationen sind Opfer eines Active-Directory-Angriffs

Enterprise Management

80 %

der modernen Angriffe sind identitätsbasiert

CrowdStrike

90%ige

der von Mandiant beobachteten Cybersicherheitsvorfälle betreffen Active Directory

Dark Reading

Vorteile

Optimisieren Sie Ihren Zero-Trust-Status, indem Risiken durch kompromittierte User und Ausnutzung von Zugriffsrechten verringert werden

Quantifizierung des Identitätsrisikos

Erfahren Sie, wie, warum und wo genau Ihr Unternehmen angreifbar ist: Nach der Bewertung der Identitätssicherheit wird ein Risk Score generiert, mit dem Sie die identitätsbezogene Angriffsfläche quantifizieren und nachvollziehen können.

Erkennen von Fehlkonfigurationen

Identifizieren Sie Probleme wie offengelegte GPP-Passwörter, uneingeschränkte Weitergabe von Berechtigungen und veraltete Passwörter, die neue Angriffspfade eröffnen, über die Angreifer leicht in Ihr Netzwerk eindringen können.

Problembehebung

Ermitteln Sie das genaue Problem, seine Auswirkungen und die betroffenen Personen. Führen Sie zudem geeignete Vorsichtsmaßnahmen sowie schrittweise Anleitungen zur Problembehebung in Form von Video-Tutorials, Skripten und Befehlen ein.

Echtzeit-Monitoring

Identitätssysteme sind durch Konfigurations- und Berechtigungsänderungen ständig im Wandel. Erhalten Sie sofort Benachrichtigungen, sollte eine Konfigurationsänderung neue Risiken mit sich bringen.

Aufspüren von identitätsbasierten Angriffen

Nicht alle Fehlkonfigurationen können behoben werden. Deshalb ist es besonders wichtig, Angriffe wie DCSync, DCShadow oder Kerberoasting im Falle einer Kompromittierung erkennen und abwehren zu können.

Eindämmen von identitätsbasierten Bedrohungen

Nutzen Sie sofort einsatzbereite Integrationen mit ZPA, SIEMs und führenden EDRs, um identitätsbasierte Angriffe in Echtzeit einzudämmen oder Warnmeldungen in Ihren SOC-Workflow einzubinden.

Umfang

Einrichtung in 5 Minuten, erste Bewertung in 30 Minuten

Bewertung auf einem in die Domain eingebundenen Computer einrichten, auf dem der Zscaler Client Connector ausgeführt wird

Detektoren für identitätsbasierte Angriffe auf allen Endgeräten aktivieren

Fehlkonfigurationen beheben, die bei der Identitätsbewertung erkannt wurden

Überwachung auf neue Fehlkonfigurationen in Echtzeit fortsetzen

Anwendungsfälle

Umfassender Schutz der Identität, einem zunehmend gefährdeten Angriffsvektor

Einheitliche Risikobewertung zur Quantifizierung und Erfassung des Identitätsstatus
Echtzeitansicht der relevantesten identitätsbezogenen Probleme und der riskantesten User/Hosts
MITRE ATT&CK-Zuordnung für Einblick in Sicherheitslücken