Singularity Ranger AD Assessor("Ranger AD")는 어떻게 작동합니까?
Ranger AD는 취약성에 대해 AD 데이터베이스를 분석하는 단일 도메인 조인 엔드포인트에서 실행되는 경량 에이전트입니다. 이 에이전트는 Microsoft Active Directory(AD) 및 Azure AD 검색을 설정한 후 해당 정보를 관리 콘솔로 이동시킵니다.
Singularity™ Ranger® Active Directory Assessor: Active Directory 및 Azure AD의 취약성을 감지하도록 설계된 클라우드 기반의 지속적인 ID 평가 솔루션입니다.
귀하의 Active Directory는 얼마나 취약합니까?
Ranger® AD Assessor는 Active Directory 및 Azure AD 공격 표면을 줄이기 위해 규범적이고 실행 가능한 통찰력을 제공하여 보안 모범 사례를 준수하도록 합니다.
AD 공격
표면 감소
구성 변경 사항을 분석하여 모범 사례를 준수하도록 하고 신속한 수정으로 과도한 권한을 제거합니다.
지속적으로 ID 노출 분석
비용이 많이 드는 수동 감사를 생략합니다. Active Directory 및 Azure AD에서 중요한 도메인, 컴퓨터 및 사용자 수준의 노출을 지속적이며 정확하게 자동 감지합니다.
라이브 AD
공격 감지
지속적인 온디맨드 방식으로 잠재적 활성 공격을 나타내는 활동을 감지하기 위해 AD 및 Azure AD를 사전 모니터링합니다.
조직의 94%가 ID 침해의 피해자
조직은 온프레미스인지 클라우드인지와 관계없이 공격자가 Active Directory 및 Azure AD 크라운 주얼에 액세스하는 것을 방지하고, 액세스 확장, 영속성 확립 및 측면 이동에 대한 시도를 식별할 수 있습니다.
AD 노출에 대한 실행 가능한 통찰력 확보
- 수백 가지의 실시간 취약성 검사를 통해 AD 및 Azure AD의 상태를 명확하게 파악
- 약한 정책, 자격 증명 수집 및 Kerberos 취약성과 같은 도메인 수준 노출 발견
- AD 개체 분석, 권한 있는 계정 평가, 오래된 계정 식별 및 공유된 자격 증명 사용 식별을 통해 사용자 수준 노출 사례 가시화
- 불량 도메인 컨트롤러, OS 문제 및 취약성 등 디바이스 수준 AD 공격 경로 이해
공격 지표 감지
- 비즈니스 운영에 대한 영향 없이 AD 공격 지표에 대한 지속적인 가시성 보장
- ID 및 서비스 계정 오용 감지
- 무단 일괄 계정 변경 및 의심스러운 암호 변경에 대한 평균 대응 시간 단축
- AD 공격과 관련된 사전 알림 수신
가치 실현을 빠르게 달성
- 구현이 용이하고 마찰이 적은 결과 확인 가능
- 온프레미스 및 SaaS 옵션으로 유연성과 유지 관리 용이성 확보
- 온프레미스 Active Directory, Azure AD 및 멀티 클라우드 환경을 모두 포함하는 범위
- 최소한의 리소스로 보안 극대화: 단일 엔드포인트 외에 권한 있는 자격 증명 불필요
Singularity Ranger AD FAQ
Singularity Ranger AD Assessor("Ranger AD")는 어떻게 작동합니까?
Ranger AD는 어떤 정보를 제공합니까?
Ranger AD는 잘못된 구성, 과도한 권한 또는 데이터 노출 등 ID 보안에 대한 실시간 취약성 평가를 제공합니다. 또한 공격자의 악용이 발생하기 전에 약점을 발견하여 Microsoft Active Directory(AD) 및 Azure AD에 대한 공격 표면을 줄입니다.
Ranger AD는 어떻게 배포합니까?
Ranger AD는 권한 상승 없이 단일 도메인 조인 엔드포인트에서 경량 라이브러리를 실행하며 온프레미스 또는 퍼블릭 클라우드에 유연한 관리 콘솔을 포함합니다. Microsoft Active Directory(AD)를 자동으로 모니터링하여 잠재적인 악성 활동을 나타내는 변경 사항 및 새로운 노출을 분석합니다.
Ranger AD는 얼마나 자주 실행해야 합니까?
Microsoft Active Directory(AD) 보안 상태를 지속적으로 또는 온디맨드 방식으로 평가하도록 Ranger AD를 설정할 수 있습니다.
Ranger AD는 보안 팀을 위해 어떤 종류의 약점을 식별할 수 있습니까?
Ranger AD를 사용할 경우 조직은 약한 정책, 자격 증명 수집, 권한 있는 계정 평가 및 불량 도메인 컨트롤러를 포함하여 도메인 수준, 사용자 수준 및 디바이스 수준의 ID 위협 정보를 발견할 수 있습니다.
Ranger AD는 ID 기반 사이버 위협을 감지하는 데 어떤 도움을 제공합니까?
Ranger AD는 공격 지표에 대한 완벽한 가시성을 제공하고 AD 기반 공격과 관련된 비정상적인 활동을 실시간으로 알려 지속적인 AD 공격을 감지할 수 있도록 지원합니다.
관련 리소스
세계 최고의 대기업들이 신뢰하는 SentinelOne
Fortune지 선정 10대 기업 중 4개, Global 2,000대 기업 중 수백의 고객
