Singularity Identity란?
Singularity Identity는 Active Directory 및 Azure AD에 대한 보안 태세 관리, 방어 및 디셉션 기능을 제공합니다.
Singularity™ Identity는 Active Directory에 대한 실시간 인프라 방어 및 디셉션 기반 엔드포인트 보호를 통해 잘못된 자격 증명 사용을 종료시킵니다.
직접적인 공격을 견딜 수 있는 Active Directory를 갖추고 계십니까?
Singularity Identity는 권한을 획득하여 은밀하게 이동하려는 공격자로부터 Active Directory 및 Azure AD 도메인 컨트롤러와 도메인 조인 자산을 보호합니다.
도메인 보호
IoT 및 OT를 포함한 디바이스의 유형을 가리지 않고 모든 OS의 관리형 또는 비관리형 시스템에서 발생하는 엔터프라이즈 전반의 AD 공격을 감지합니다.
공격자 저지
공격자의 AD 크라운 주얼에 대한 접근을 막고, 대신 유인 조치 및 허위 정보를 이용하여 공격자를 막다른 골목으로 유인합니다.
숨김, 방지 및 보호
로컬 및 클라우드에 저장된 데이터에 대한 액세스를 숨기거나 거부하는 동시에 공격자의 측면 이동을 매우 어렵게 만듭니다.
확장
및 수집
Singularity Hologram 네트워크 디코이와 통합하여 TTP 인텔리전스를 수집하면서 네트워크 내 공격자를 속입니다.
조직의 94%가 ID 침해의 피해자
조직은 온프레미스인지 클라우드인지와 관계없이 공격자가 Active Directory 및 Azure AD 크라운 주얼에 액세스하는 것을 방지하고, 액세스 확장, 영속성 확립 및 측면 이동에 대한 시도를 식별할 수 있습니다.
도메인 컨트롤러의 신원 보호
- Active Directory 및 Azure AD를 대상으로 하는 기업 전반의 ID 공격 감지
- 손상 가능성이 있는 디바이스의 범위를 확장하여 IoT 및 OT 등 모든 OS를 실행하는 관리형 디바이스 및 비관리형 디바이스 포함
- 디렉터리 자산 방어와 직접적으로 관련된 실행 가능한 고정밀 정보가 제공하는 이점 확인
엔드포인트에서 ID 보호
- 중요한 도메인 서버를 노리는 공격자 활동에 대한 가시성 및 인식 확보
- AD 권한 있는 자격 증명을 공격자로부터 숨기고 디코이로 대체하여 도용으로부터 보호
- 공격자가 엔드포인트에 대한 권한을 높일 수 있는 서비스 계정 손상에 대한 가시성 확보
- 적절한 멤버십 없이 계정에 높은 권한을 부여하는 액세스 제어 목록 및 잘못된 위임 구성 식별
- 공격자 손상으로부터 고가치 사용자, 서비스 및 시스템 계정 보호
가치 실현을 빠르게 달성
- 마찰이 적은 결과로 구현 용이
- 네트워크 디코이 이용 및 위협 인텔리전스 수집을 위한 Singularity Hologram에 대한 선택적 통합을 포함한 유연한 배포 시나리오
- 온프레미스 Active Directory, Azure AD 및 멀티 클라우드 환경을 모두 포함하는 범위
고객의 제로 트러스트 프로그램 지원
- 제어된 액세스 관리 기능으로 애플리케이션 및 데이터 리소스에 대한 암시적 신뢰 제한
- 엔드포인트, AD 및 클라우드에서 ID 노출을 식별하여 전반적인 공격 표면 감소
- 엔드포인트 또는 도메인 컨트롤러에서 ID 공격을 감지하고 ID 신뢰 위반에 대해 경고
- 사용자 컨텍스트 내에서 특정 데이터 양식에 대해 신뢰할 수 있거나 검증된 애플리케이션만을 대상으로 액세스 제한
프로덕션 데이터 보호 및 측면 이동 중지
- 클로킹 기술로 공격자의 진행 속도 늦춤
- 프로덕션 데이터(로컬, 네트워크 및 클라우드)를 안전하게 숨기면서 랜섬웨어 차단
- 공격자에게 무단 네트워크 정찰 및 핑거프린팅 활동을 무용지물로 만듦
- 공격자의 측면 이동 트래픽을 Singularity Hologram 네트워크 디코이로 리디렉션
자격 증명을 안전하게 유지
- 로컬 애플리케이션 자격 증명 저장소를 보호하여 공격자 및 내부자의 잘못된 사용 방지
- 자격 증명 수집 및 도용 중지
- 허위 자격 증명을 제공하여 공격자가 참여하고 스스로를 드러내도록 유인
침해 경로 파악
- 노출된 표면, 고립된 자격 증명 자산 및 정책 위반 등 측면 이동을 가능하게 하는 네트워크 전반의 숨겨진 요소 파악
- 공격자들이 하나의 시스템에서 다른 시스템으로 공격을 발전시킬 수 있는 방법을 보여주는 지형 맵을 시각적으로 경험 가능
- 중요 자산에 대한 경로를 사전에 차단하거나 방어를 강화하기 위해 디셉션을 추가하는 데 필요한 통찰력을 제공하여 보안 및 IT 팀의 역량 강화
Singularity Identity FAQ
Singularity Identity란?
Singularity Identity가 조직에 어떤 도움을 제공합니까?
ID 기반 위협은 수많은 위협 행위자들이 가장 많이 사용하는 진입점 중 하나입니다. Singularity Identity는 조직이 ID 보안 태세를 개선할 수 있도록 지원하는 동시에 실시간 경고 및 속임수 기능을 제공합니다.
Singularity Identity는 Singularity XDR과 어떻게 통합됩니까?
Singularity XDR 및 Singularity Identity는 Singularity Marketplace를 통해 기본 통합 기능을 제공합니다. 활성화된 후 Singularity XDR은 조정된 XDR 완화 조치를 위해 Singularity Identity에 위협 신호를 푸시합니다.
Singularity Identity는 제로 트러스트 요구 사항을 충족하는 데 어떻게 도움이 됩니까?
Singularity Identity와 결합된 Singularity XDR은 조직의 제로 트러스트 기술 스택의 두 가지 핵심 구성 요소를 결합합니다. 고객은 주요 엔드포인트 및 ID 보안 솔루션과 결합된 개방적이고 유연한 XDR 플랫폼을 활용할 수 있습니다.
Singularity Identity를 배포하는 데 시간이 얼마나 걸립니까?
Singularity Identity는 손쉬운 구현이 가능하며 온프레미스 및 SaaS 플랫폼 옵션을 제공하여 완전한 유연성을 제공합니다.
Singularity Identity와 Singularity Hologram의 차이점은 무엇입니까?
Singularity Identity는 Windows 도메인 컨트롤러 및 Windows 엔드포인트에서 실행되는 엔드포인트 기술입니다. Singularity Identity의 역할은 유인 수단과 잘못된 방향으로의 유도를 통해 이러한 자산이 ID 파괴로 인해 피해를 입지 않도록 보호하는 것입니다. Singularity Hologram은 동적인 디셉션 기술과 분산 네트워크 디코이 시스템의 매트릭스를 사용하는 보완적인 SentinelOne 기술입니다. Hologram을 사용하면 전체 네트워크를 네트워크 내 공격자와 자동화된 도구를 속이도록 설계된 트랩으로 만들 수 있습니다.
세계 최고의 대기업들이 신뢰하는 SentinelOne
Fortune지 선정 10대 기업 중 4개, Global 2,000대 기업 중 수백의 고객
