DS Protector

יישומים עסקיים, הפועלים בסביבות מקומיות (on-prem) וסביבות ענן, הופכות את התלות ב- Active Directory המקומי והענני למורכבת יותר ויותר. גם האבטחה של יישומים אלה אל מול הכמות והמגוון של התקפות הסייבר בשנים האחרונות הולך ונהיה מורכב משנה לשנה.  

על מנת לצמצם עד כמה שניתן את ההצלחה וההשפעה של התקפות אלה, חשוב שתהיה לארגון יכולת למנוע התקפות אלה לפני התרחשותן וכן את היכולת להתמודד איתן במהלך התרחשותן. 

פלטפורמת Semperis Directory Services Protector (DSP) מנטרת באופן רציף, ובזמן אמת, כל שינוי המתרחש ב- Active Directory ו- Azure Active Directory במטרה לאתר  אינדיקציות לחשיפה ותקיפה של ה- Active Directory. 

פלטפורמת ה- DSP מספק תצוגה אינטראקטיבית חיה של סביבת ה-Active Directory. המערכת אוספת נתונים באופן קבוע ממקורות ידע שונים ומבצעת השוואה בזמן אמת על מנת לוודא שאף שינוי לא אבד. המערכת משתמשת ב- Active Directory כמקור ידע ראשון ומעשירה את המידע באמצעות קורלציה בזמן אמת על בסיס אירועים כמקור ידע שני. בעזרת שני מקורות הידע המערכת מספקת למשתמש מידע מדויק ברמה הגבוהה ביותר.

Semperis DS Protector for AD™ מאפשר לארגונים מעקב בזמן אמת, תובנה על המשתמש המבצע את השינויים, חיפוש מתקדם ויכולת לשחזר ולהחזיר אוביקטים ומאפיינים באופן מיידי. יכולות ה- DSP כוללות בין השאר:

• השוואת מצבי Active Directory במהירות.
• חיפוש, מציאה והצגה של שינויים, ומבצעי השינויים בצורה קלה וברורה.
• מערכת התראות בזמן אמת על פי הגדרות המשתמש וכן על פי best practices.
• שחזור מאפיינים, אוביקטים וOU  בלחיצת כפתור.
• שחזור מפתחות ציבוריים (PKI) כולל תבניות אישורים.
• חשיפת שינויי DNS בפורמט בינארי בתצוגה בעלת משמעות לפני שחזור.
• קבלת תובנות בזמן אמת ושחזורם לפי הצורך תוך שניות.
• השוואה מפורשת ויכולת שחזור עבור Group Policy.
• יכולת גרנולרית למתן הרשאות צפיה ושחזור על חלקי המערכת והסביבה.
• יכולת שחזור אוטמטית על פי הגדרות המשתמש.
• עשרות דוחות כלולים במערכת, ויכולת לעדכן ולהוסיף דוחות נוספים ע"י המשתמש.
• תצוגה מאוחדת לשינויים בסביבת AD וסביבת Azure AD.
• חיבור למערכת ה- SIEM הארגונית.