Surveiller et Protéger Active Directory

Nous rassemblons le répertoire des journaux d'événements de sécurité de vos contrôleurs de domaine et mettons en corrélation tous les DC dans un seul journal Varonis. Une fois que nous disposons des données dans le journal, nous pouvons analyser l'ensemble de la journalisation AD ainsi que les données relatives aux événements de fichiers, aux courriers électroniques, etc. que nous collectons pour détecter les cyberattaques entrantes.

Vous n'avez pas besoin d'un agent pour obtenir les données du journal des événements de sécurité ! Cependant, nous pouvons surveiller les modifications apportées aux GPO si l'agent Varonis est installé sur les DC. L'agent Varonis est très léger et n'utilise que 1 % de la mémoire et du processeur du DC, ce qui est un bon compromis pour détecter les modifications non autorisées de vos GPO.

Varonis dispose de nombreux modèles de menaces pour détecter les attaques par force brute, l'élévation de privilèges, les attaques par dégradation du chiffrement et les attaques de type "pass-the-ticket".

DatAlert suit également les modèles de comportement des utilisateurs et compare les données de base historiques à l'activité actuelle. Tout comportement anormal qui correspond à un modèle de menace déclenche une alerte. Par exemple, nous pouvons vous alerter si un compte de service a un événement de connexion dans AD à partir d'un lieu géographique anormal et a commencé à modifier des objets AD ou à accéder à des données utilisateur.

La surveillance des données et de l'accès aux données avec les détails d'Active Directory fournit un contexte incroyable à vos analyses de sécurité.

Dans le tableau de bord, vous verrez le nombre de comptes obsolètes, le nombre d'utilisateurs dont le mot de passe a expiré, les utilisateurs inactifs, etc.

DatAdvantage rassemble de nombreuses statistiques qui vous aideront à trouver et à éliminer les risques et à suivre votre progression vers un système à Zero Trust.