ERKENNUNG UND ABWEHR IDENTITÄTSBEZOGENER BEDROHUNGEN
Erkennen und beheben Sie Identitätsrisiken, bevor Angreifer sie finden.
Vollständige Abdeckung
Software zur Erkennung und Abwehr identitätsbezogener Bedrohungen (ITDR) schützt vor Kontenkompromittierungen und identifiziert Risiken wie geleakte Kennwörter, bevor Angreifer sie ausnutzen können. Durch die proaktive Analyse von Identitätssystemen und -aktivitäten deckt ITDR Ihre am stärksten gefährdeten Identitäten auf, sodass Sie die Zugangswege von Bedrohungsakteuren abschneiden können.
Erkennen und beheben Sie Konfigurationsfehler, Schatten-Administratoren und übermäßige Zugriffsrechte in Ihren Identitätssystemen, bevor diese zu Angriffswegen werden.
Erkennen Sie laterale Bewegungen und Rechteausweitungen in Echtzeit mit hochzuverlässigen Warnmeldungen und reagieren Sie, bevor sich Angriffe ausbreiten.
Integrieren Sie Daten zu Identitätsbedrohungen und forensische Details aus aktiven Angriffen in Ihre SIEM-, EDR- und SOC-Tools.
Risikobehebung
Proofpoint Identity Threat Defense scannt kontinuierlich Ihre Identitätsinfrastruktur, um die Konfigurationsfehler und Schwachstellen zu finden, die Bedrohungsakteure zuerst ausnutzen. Anschließend wird jedes Risiko danach eingestuft, wie leicht es ausgenutzt werden kann und wie nah es an Ihren kritischen Ressourcen liegt. Sie können Probleme mithilfe von Anleitungen beheben oder die Plattform diese automatisch bereinigen lassen.
Features
Sie sehen alle Ihre Identitätsrisiken an einem Ort, mit Bewertungen und Ranglisten, die auf realen Angriffspfaden basieren und nicht nur auf reinen Zählungen.
Ermitteln Sie die Wege, die ein Angreifer von jedem beliebigen Endpunkt zu Ihren wichtigsten Daten nehmen könnte, und unterbinden Sie dann diese Angriffspfade.
Löschen Sie zwischengespeicherte Anmeldedaten, beheben Sie Konfigurationsfehler und entfernen Sie unnötige Zugriffsrechte von Client- und Server-Endpunkten ohne manuellen Aufwand.
Finden Sie privilegierte Konten, die Ihr PAM-Tool nicht verwaltet und die Ihr Team nicht sehen kann, die Angreifer aber komplett ausnutzen können.
Überprüfen Sie schnell den Status der Identitätssicherheit einer neu erworbenen IT-Umgebung, um fundierte Entscheidungen über die Zusammenführung von Systemen treffen zu können.
Führen Sie Identitätsprüfungen fortlaufend durch und nicht nur zum Zeitpunkt der Audit-Prüfung, um neue Risiken frühzeitig zu erkennen.
Hochpräzise Erkennung
Proofpoint Identity Threat Defense erkennt Bedrohungsakteure, die in Ihr Netzwerk eingedrungen sind, mit einem agentenlosen, auf Täuschung basierenden Ansatz. Die Plattform erfasst zudem forensische Beweise direkt vor Ort und liefert Ihrem Team so eine vollständige Chronologie der Aktivitäten des Bedrohungsakteurs.
Features
Setzen Sie über 75 Ködertypen ein – ohne Agenten, Sensoren oder Änderungen an Ihren Systemen.
Sie erhalten nahezu null False Positives. Jeder Scheinkontakt ist ein klares Zeichen für eine Kompromittierung.
Erfassen Sie Informationen über die Tools, Taktiken und den vollständigen Ablauf der Aktivitäten laufender Angriffe.
Verfolgen Sie den Weg des Angreifers, mit welchen Systemen er in Kontakt war und wie nah er an kritische Ressourcen herangekommen ist.
Integrieren Sie Push-Benachrichtigungen und Telemetriedaten in Ihre bestehenden Workflows, um einen einheitlichen Reaktionsprozess zu gewährleisten.
Keine Software auf den Endpunkten, keine Leistungseinbußen und kein zusätzlicher Aufwand für IT-Administratoren.
Der Vorteil von Proofpoint
| Funktion | Klassische IAM- und PAM-Tools | Proofpoint Identity Threat Defense |
|---|---|---|
| Überblick über Insider-Risiken | Fokus auf Identitätsverwaltung und Verwaltung privilegierter Zugriffe statt auf kontinuierliche Sicherheitslückenerkennung | Erkennt kontinuierlich Sicherheitslücken in Active Directory, Entra ID, Endpunkten, PAM und anderen Systemen zur Identitätsverwaltung |
| Analyse des Angriffspfads | Bilden keine Angriffspfade zwischen Identitätsrisiken und kritischen Ressourcen ab | Bildet Angriffspfade zu kritischen Ressourcen ab und priorisiert die Identitätsrisiken, die Angreifer am ehesten ausnutzen werden |
| Automatische Behebung von Risiken | Fokus auf Identitätsverwaltung statt auf automatischer Behebung identitätsbezogener Sicherheitslücken | Entfernt automatisch kompromittierte Anmeldedaten, übermäßige Berechtigungen und andere Identitätsrisiken |
| Erkennung von Schattenadministratoren | Verwalten bekannte privilegierte Konten, gewähren aber nur eingeschränkten Einblick in Schatten-Administratoren | Findet versteckte privilegierte Konten und nicht überwachte Administrator-Zugriffe |
| Aktive Bedrohungserkennung | Schwerpunkt auf Authentifizierung und privilegierte Zugriffe statt auf die Erkennung aktiver Identitätsbedrohungen | Erkennt laterale Bewegungen und Rechteerweiterung durch agentenlose Täuschung und hochzuverlässige Warnmeldungen |
| Untersuchung von Angriffen | Stellen Identitäts- und Zugriffsdatensätze anstelle von forensischen Angriffsanalysen bereit | Erfasst automatisch forensische Beweise und Zeitabläufe der Angreiferaktivitäten |
| Sicherheitsabläufe | Benötigen zusätzliche Sicherheitstools für Untersuchung und Reaktion | Integriert Identitätswarnungen und forensische Telemetrie in SIEM-, SOAR- und EDR-Workflows |
Leader und Leistungssieger: GigaOm Radar für Erkennung und Abwehr identitätsbezogener Bedrohungen
Kundenberichte
„Dank Proofpoint Identity Threat Defense haben wir größeres Vertrauen in unsere Sicherheitskontrollen. Durch die Lösung wurde der Schutz insgesamt messbar besser.“
CISO
führendes Finanzinstitut
„Proofpoint Identity Threat Defense hat die Untersuchungszeit um zwei Drittel verkürzt. Über das grafische Dashboard sehen wir, wo sich der Angreifer im Verhältnis zu unseren wichtigsten Ressourcen befindet. Das ist einfach unbezahlbar.“
Information Security Manager
Energieunternehmen
„Ich bin froh, dass wir Proofpoint Identity Threat Defense verwenden. Der Vorteil hat sich deutlich gezeigt. Die Lösung liefert uns das Drehbuch für alle weiteren Übernahmen.“
Direktor
Finanzdienstleister
Demo anfordern
Vielen Dank für Ihre Interesse Ein Proofpoint-Experte für Cybersicherheit wird sich in Kürze mit Ihnen in Verbindung setzen, um Ihre Anforderungen zu besprechen.
Für Sie empfohlen
Eine effektive ITDR-Lösung sollte das Identitätsrisiko vor einem Sicherheitsvorfall reduzieren und aktive identitätsbasierte Bedrohungen in Echtzeit erkennen. Zur Prävention sollte die Lösung Active Directory und Cloud-Identitätssysteme kontinuierlich scannen, um Konfigurationsfehler, übermäßige Berechtigungen und Angriffspfade zu kritischen Ressourcen aufzuspüren. Auf der Erkennungsseite sollte die ITDR-Lösung hochzuverlässige Warnmeldungen liefern, laterale Bewegungen und Rechteerweiterungen erkennen und automatisch forensische Beweise sammeln.
Achten Sie auf agentenlose Bereitstellung, die Integration mit SIEM- und EDR-Tools sowie eine umfassende Abdeckung von lokalen und Cloud-Identitätsumgebungen, einschließlich Unterstützung für Risikobewertungen bei M&As.
Laterale Bewegungen in Active Directory werden üblicherweise mithilfe von Täuschungstechniken erkannt, da Angreifer auf integrierte Tools wie RDP, PowerShell und WMI zurückgreifen, die in den Protokollen wie normale Administratoraktivitäten aussehen. Täuschungszugangsdaten und -verbindungen spielen im Arbeitsalltag keine Rolle, daher signalisiert jede Interaktion mit ihnen einen wahrscheinlichen Eindringling. Proofpoint Identity Threat Defense nutzt eine köderbasierte Erkennung, um diese Aktivitäten in Echtzeit aufzudecken und den vollständigen Kontext des Angreiferverhaltens zu liefern.
Ja. SIEM- und EDR-Systeme wurden nicht für Einblicke in Identitätssysteme wie Active Directory entwickelt, daher werden der Missbrauch von Anmeldedaten und Rechteerweiterung von keinem der beiden Tools erfasst. ITDR schließt diese Lücke und übermittelt die gefundenen Informationen in Ihre bestehenden SIEM- und EDR-Workflows.
Schatten-Administrator-Konten sind privilegierte Konten, in die Ihr PAM-Tool keinen Einblick hat und die häufig durch verschachtelte Gruppenmitgliedschaften, delegierte Berechtigungen oder vergessene Service-Konten erstellt werden. Proofpoint Identity Threat Defense scannt kontinuierlich Active Directory, Entra ID und Endpunkte, um diese versteckten privilegierten Konten aufzudecken, damit Angreifer keinen Zugriff ausnutzen können, von dessen Existenz Ihr Team nichts weiß.
EDR-Tools (Endpoint Detection and Response) überwachen die Aktivitäten auf Endpunkten, z. B. Prozesse, Dateiänderungen und Verhaltensanomalien. SIEM-Systeme (Sicherheitsinformations- und Ereignis-Management) aggregieren Protokolle aus verschiedenen Systemen, um Muster und potenzielle Bedrohungen zu identifizieren. ITDR fügt eine Ebene hinzu, die keines der beiden Systeme allein bietet: Transparenz zu Identitätssystemen, Missbrauch von Anmeldedaten und den Angriffspfaden zwischen ihnen.
Proofpoint Identity Threat Defense wurde in mehr als 160 Red-Team-Übungen validiert, darunter Angriffe, die Anmeldedaten-Diebstahl, laterale Bewegungen und Rechteerweiterungen beinhalteten, wobei praktisch keine False Positives auftraten. Da Köder im normalen Betrieb niemals eingesetzt werden, signalisiert jede Interaktion mit ihnen eine tatsächliche Kompromittierung, wodurch die Warnungen besonders zuverlässig sind. Kunden berichten davon, dass übermäßige Berechtigungen beseitigt wurden, sie Transparenz zu tausenden Endpunkten erhalten haben und die Untersuchungszeit durch automatisierte Angriffszeitleisten verkürzen konnten.
