Tenable Identity Exposure

Tenable Identity Exposure помогает организациям обеспечивать безопасность сред идентификации за счет постоянного анализа Active Directory, Microsoft Entra ID и других поставщиков идентификационных данных на предмет рискованных настроек, чрезмерных прав доступа и путей проникновения злоумышленников. Решение обеспечивает полную видимость идентификационных данных как пользователей, так и систем, помогая специалистам по безопасности понять, где уязвимости, связанные с идентификацией, создают реальную угрозу. Оно обнаруживает риски, связанные с идентификацией, которые могут привести к повышению привилегий, латеральному перемещению или несанкционированному доступу, до того, как они будут использованы злоумышленниками. Tenable Identity Exposure также предоставляет рекомендации по устранению уязвимостей и готовые к автоматизации скрипты, которые помогают специалистам быстрее устранять пробелы в безопасности идентификации.

Решение можно использовать как отдельно, так и интегрировать с Tenable One, чтобы включить риски, связанные с идентификацией, в более широкий контекст управления уязвимостями.

С помощью Tenable Identity Exposure организации могут:

Обеспечить полную видимость рисков, связанных с идентификацией, путем постоянного анализа Active Directory и Entra ID на наличие уязвимостей, ошибок в настройках, рискованных разрешений и опасных комбинаций.

Устранить пути атак, основанные на рисках идентификационных данных, путем выявления уязвимостей, которые могут способствовать получению первоначального доступа, латеральному перемещению, повышению привилегий, обходу защитных механизмов, обеспечению устойчивости и выводу данных.

Обеспечить безопасность гибридных сред идентификации путем сопоставления идентификационных данных между поставщиками идентификационных услуг, выявления рискованных доверенных отношений, отслеживания изменений идентификационных данных и определения приоритетности учетных записей с чрезмерными привилегиями.

Расширить контекст рисков, связанных с идентификацией, с помощью Tenable One, сопоставляя уязвимости идентификационных данных с более обширными данными о поверхности атаки, чтобы определить приоритетность наиболее значимых рисков.

Основные возможности

• Постоянный мониторинг состояния безопасности Active Directory и Microsoft Entra ID.
• Видимость идентификационных данных пользователей и устройств у различных поставщиков идентификации.
• Выявление ошибок в настройках, чрезмерных прав доступа и рискованных отношений доверия.
• Оценка рисков, связанных с идентификацией, для определения приоритетности наиболее уязвимых пользователей, учетных записей и конфигураций.
• Анализ векторов атак для сценариев повышения привилегий, латерального перемещения и компрометации учетных записей.
• Обнаружение в режиме реального времени подозрительной активности учетных записей и известных методов атак на учетные записи.
• Безагентная архитектура, не требующая развертывания на контроллерах домена, конечных устройствах или в средах Entra ID.
• Рекомендации по устранению уязвимостей и готовые к автоматизации скрипты, помогающие специалистам по безопасности быстрее устранять уязвимости учетных записей.