Tenable Identity Exposure

Tenable Identity Exposure допомагає організаціям забезпечувати безпеку середовищ ідентифікації завдяки постійному аналізу Active Directory, Microsoft Entra ID та інших постачальників ідентифікаційних даних на предмет ризикованих налаштувань, надмірних прав доступу та шляхів проникнення зловмисників. Рішення забезпечує повну видимість ідентифікаційних даних як користувачів, так і систем, допомагаючи фахівцям з безпеки зрозуміти, де вразливості, пов’язані з ідентифікацією, становлять реальну загрозу. Він виявляє ризики, пов’язані з ідентифікацією, які можуть призвести до підвищення привілеїв, латерального переміщення або несанкціонованого доступу, ще до того, як ними скористаються зловмисники. Tenable Identity Exposure також надає рекомендації щодо усунення вразливостей та готові до автоматизації скрипти, які допомагають фахівцям швидше усунути прогалини в безпеці ідентифікації.

Це рішення можна використовувати як окремо, так і інтегрувати з Tenable One, щоб врахувати ризики, пов’язані з ідентифікацією, у ширшому контексті управління вразливостями.

За допомогою Tenable Identity Exposure організації можуть:

Забезпечити повну видимість ризиків, пов’язаних з ідентифікацією, шляхом постійного аналізу Active Directory та Entra ID на наявність вразливостей, помилок у налаштуваннях, ризикованих дозволів та небезпечних комбінацій.

Усунути шляхи атак, пов’язані з ризиками щодо ідентифікаційних даних, шляхом виявлення вразливостей, які можуть сприяти отриманню початкового доступу, латеральному переміщенню, підвищенню привілеїв, обходу захисних механізмів, забезпеченню стійкості та виведенню даних.

Забезпечити безпеку гібридних середовищ ідентифікації шляхом зіставлення ідентифікаційних даних між постачальниками ідентифікаційних послуг, виявлення ризикованих довірчих відносин, відстеження змін ідентифікаційних даних та визначення пріоритетності облікових записів із надмірними привілеями.

Розширити контекст ризиків, пов’язаних з ідентифікацією, за допомогою Tenable One, зіставляючи вразливості ідентифікаційних даних із більш широкими даними про поверхню атаки, щоб визначити пріоритетність найбільш значущих ризиків.

Основні можливості

• Постійний моніторинг стану безпеки Active Directory та Microsoft Entra ID.
• Видимість ідентифікаційних даних користувачів та пристроїв у різних постачальників ідентифікації.
• Виявлення помилок у налаштуваннях, надмірних прав доступу та ризикованих відносин довіри.
• Оцінка ризиків, пов’язаних з ідентифікацією, для визначення пріоритетності найбільш вразливих користувачів, облікових записів та конфігурацій.
• Аналіз векторів атак для сценаріїв підвищення привілеїв, латерального переміщення та компрометації облікових записів.
• Виявлення в режимі реального часу підозрілої активності облікових записів та відомих методів атак на облікові записи.
• Безагентна архітектура, що не вимагає розгортання на контролерах домену, кінцевих пристроях або в середовищах Entra ID.
• Рекомендації щодо усунення вразливостей та готові до автоматизації скрипти, що допомагають фахівцям з безпеки швидше усувати вразливості облікових записів.