Wat is Singularity Identity Detection & Response?
Singularity Identity Detection & Response biedt beheer van de beveiligingsstrategie, bescherming en deceptiemogelijkheden voor Active Directory en Entra ID.
Singularity™
Identity Detection
& Response
Met realtime infrastructuurbeveiliging voor Active Directory (AD) en endpointbeveiliging op basis van deceptie maakt Singularity™ Identity Detection & Response een eind aan misbruik van inloggegevens.
Kan uw Active Directory een directe aanval afweren?
Singularity Identity beschermt Active Directory, Entra ID-Domain Controllers, en domein-gekoppelde assets tegen aanvallers die rechten proberen te krijgen om dan slinks controle over uw data te krijgen.
Bescherm uw domein
Detecteer AD-aanvallen binnen de onderneming vanuit alle beheerde of onbeheerde systemen met elk besturingssysteem en vanaf elk type apparaat, ook IoT en OT.
Geef aanvallers geen kans
Houd aanvallers uit de buurt van belangrijke AD-kroonjuwelen en stuur ze met lokaas en nepinformatie naar plekken waar ze geen kwaad kunnen doen.
Verhul, misleid, bescherm
Verberg data die lokaal en in de cloud zijn opgeslagen, weiger toegang tot deze data en maak het aanvallers extra moeilijk om zich lateraal te verplaatsen.
Breid uit en verzamel
Gebruik de integratie met Singularity Hologram om aanvallers die zich al in het netwerk bevinden, met lokmiddelen om de tuin te leiden en informatie over tactieken, technieken en procedures te verzamelen.
84% van de organisaties heeft ooit een identiteit gerelateerde inbreuk meegemaakt
Organisaties kunnen voorkomen dat aanvallers toegang krijgen tot belangrijke Active Directory- en Entra ID-kroonjuwelen, on-premises of in de cloud, en pogingen identificeren om toegangsrechten te verhogen, continue toegang te krijgen en zich lateraal te verplaatsen.
Bescherm identiteit bij de Domain Controller
- Detecteer identeitsaanvallen binnen de organisatie die gericht zijn op Active Directory en Entra ID.
- Breid de bescherming tegen inbreuken uit tot beheerde en onbeheerde apparaten met elk besturingssysteem, inclusief IoT en OT.
- Bekijk de voordelen van betrouwbare, bruikbare informatie die rechtstreeks relevant is voor de bescherming van directory assets.
Bescherm identiteit op het endpoint
- Krijg inzicht in activiteiten van aanvallers die gericht zijn op cruciale domein servers.
- Bescherm AD-inloggegevens met verhoogde rechten tegen diefstal door ze te verbergen voor aanvallers en te vervangen door lokmiddelen.
- Krijg inzicht in inbreuken op serviceaccounts waarmee aanvallers rechten op endpoints kunnen verhogen.
- Identificeer toegangsbeheerlijsten (ACL’s) en onjuiste configuraties waarmee accounts meer rechten krijgen zonder het juiste lidmaatschap.
- Bescherm belangrijke gebruikers-, service- en systeemaccounts tegen inbreuken.
Behaal snelle time-to-value
- Eenvoudige implementatie met minimale verstoring.
- Flexibele implementatiemogelijkheden zoals optionele integratie met Singularity Hologram voor het inzetten van netwerklokmiddelen en het verzamelen van dreigingsinformatie.
- Volledige dekking voor on-premises Active Directory-, Entra ID- en multicloud-omgevingen.
Ondersteun uw Zero Trust-programma
- Beperk impliciet vertrouwen tot applicaties en databronnen met beheerfuncties voor gecontroleerde toegang.
- Identificeer blootstelling van identiteit op endpoints, in AD en in de cloud om de attack surface te verkleinen.
- Detecteer identiteitsaanvallen vanuit endpoints of domeincontrollers en waarschuw bij schendingen van identiteitsvertrouwen.
- Beperk de toegang tot uitsluitend vertrouwde of gevalideerde applicaties voor specifieke gegevensformulieren binnen de gebruikerscontext.
Bescherm productiedata en houd laterale verplaatsing tegen
- Vertraag de voortgang van aanvallen met cloakingtechnologie.
- Houd ransomware tegen en houd productiedata – lokaal, in het netwerk en in de cloud – veilig verborgen.
- Maak niet-toegestane fingerprinting- en verkenningsactiviteiten in het netwerk onbruikbaar voor de aanvaller.
- Leid laterale verplaatsingen van aanvallers om naar netwerklokmiddelen van Singularity Hologram.
Beveilig inloggegevens
- Bescherm de lokale opslag van inloggegevens voor applicaties om misbruik door aanvallers en insiders te voorkomen.
- Houd het stelen van inloggegevens tegen.
- Bied aanvallers nep-inloggegevens om ze te verleiden deze te gebruiken en zichzelf bloot te geven.
Begrijp het traject dat leidt tot een inbreuk
- Ontdek verborgen elementen in het netwerk die laterale verplaatsing mogelijk maken, zoals onbeschermde gebieden, zwevende inloggegevens en policy-schendingen.
- Bekijk topografische kaarten die laten zien hoe aanvallers een aanval van het ene naar het andere systeem leiden.
- Geef beveiligings- en IT-teams de inzichten die ze nodig hebben om het pad naar cruciale bedrijfsmiddelen proactief af te sluiten of voeg deceptie toe om de bescherming te versterken.
Veelgestelde vragen over Singularity Identity
Hoe kan Singularity Identity Detection & Response mijn organisatie helpen?
Aanvallen op basis van identiteit zijn nog steeds een van de belangrijkste manieren die aanvallers gebruiken om in een systeem binnen te dringen. Singularity Identity Detection & Response helpt organisaties de strategie voor identiteitsbeveiliging te verbeteren en biedt mogelijkheden voor realtime waarschuwingen en deceptie.
Hoe wordt Singularity Identity Detection & Response geïntegreerd met Singularity XDR?
Singularity XDR en Singularity Identity Detection & Response bieden native integratie via de Singularity Marketplace. Als de integratie actief is, stuurt Singularity XDR dreigingssignalen door naar Singularity Identity Detection & Response voor gecoördineerde XDR-mitigatie-acties.
Hoe kan Singularity Identity mij helpen aan Zero Trust-vereisten te voldoen?
Door Singularity XDR in combinatie met Singularity Identity Detection & Response worden twee kerncomponenten van de Zero Trust-technologiestack van een organisatie gekoppeld. Klanten profiteren zo van een open en flexibel XDR-platform dat is gekoppeld aan een toonaangevende oplossing voor endpoint- en identiteitsbeveiliging.
Hoelang duurt het om Singularity Identity Detection & Response te implementeren?
Singularity Identity Detection & Response is gemakkelijk te implementeren en biedt volledige flexibiliteit door on-premise en SaaS-platformopties.
Wat is het verschil tussen Singularity Identity Detection & Response en Singularity Hologram?
Singularity Identity Detection & Response is endpointtechnologie die wordt uitgevoerd op Windows-domeincontrollers en Windows-endpoints. Het gebruikt lokmiddelen en misleiding om bedrijfsmiddelen te beschermen tegen aanvallen door identiteitsmisbruik. Singularity Hologram is een aanvullende SentinelOne-technologie die gebruikmaakt van dynamische deceptietechnieken en een matrix van gedistribueerde netwerklokmiddelsystemen. Met Hologram kunnen aanvallers die zich al in het netwerk bevinden en hun geautomatiseerde tools om de tuin worden geleid en in de val worden gelokt.
De meest toonaangevende en grootste organisaties
over de hele wereld vertrouwen op SentinelOne
waaronder 4 uit de Fortune 10 en honderden uit de Global 2000
Gesteund door de Industrie
Getest en vertrouwd door toonaangevende experts, marktanalisten en brancheverenigingen.
Endpoint-beveiligingsplatformen
- Een leider in het 2023 Magic Quadrant™ voor Endpoint-beveiligingsplatformen.
96% beveelt SentinelOne aan op Gartner Peer Insight™
- Beoordeling van 4,8/5 voor Endpoint-beveiligingsplatformen en endpoint detectie- en responsoplossingen.
