Identity Defense

Während Microsoft Defender for Identity (MDI) für robuste Sicherheit sorgt, bietet Quest Identity Defense zusätzliche spezialisierte Funktionen, die die Sicherheit und den Schutz Ihrer hybriden Active Directory-Umgebung verbessern. The hybrid Active Directory security solution warns about specific attack tools, techniques, and procedures (TTPs) within AD and Entra ID and ensures comprehensive threat detection. It enforces compliance with privilege account management policies by preventing implicit relationships, especially regarding Tier 0 objects. Quest Identity Defense kategorisiert diese kritischen Objekte und überwacht Abweichungen von ihrem bekannten Zustand. Darüber hinaus identifiziert Quest Identity Defense proaktiv kritische Objekte (einschließlich GPOs), warnt vor ihnen und schützt sie vor Einstellungsänderungen und Datenbankangriffen. Außerdem speichert es Ergebnisse und Auditdaten gemäß den Aufbewahrungsanforderungen und gewährleistet so ein gründliches und konformes Sicherheitsmanagement.

Quest Identity Defense erweitert CrowdStrike Falcon AD um zusätzliche spezialisierte Funktionen für Ihre Active Directory-Umgebung. Die Lösung warnt vor bestimmten Angriffstools, -techniken und -verfahren (TTPs) innerhalb von Active Directory und Entra ID und gewährleistet so eine umfassende Erkennung von Bedrohungen. The hybrid Active Directory security solution ensures compliance with privilege account management policies by preventing implicit relationships, especially in relation to Tier 0 objects. It categorizes these critical objects automatically and monitors any deviations from their known state. Darüber hinaus identifiziert Quest Identity Defense proaktiv Fehlkonfigurationen – wie beispielsweise Änderungen an Group Policy Object (GPO)-Einstellungen und Datenbankangriffe (DIT) –, warnt vor diesen und schützt davor. Außerdem speichert es Befunde und Audit-Daten gemäß den Aufbewahrungsvorschriften und gewährleistet so ein gründliches und konformes Sicherheitsmanagement.

Ja! SIEM-Lösungen wie Microsoft Sentinel und Splunk aggregieren enorme Mengen an Signalen aus verschiedenen Quellen, um eine umfassende Sicherheitsüberwachung zu gewährleisten. Quest Identity Defense ergänzt diese Lösungen, da es speziell für AD und Entra ID entwickelt wurde. Es scannt und deckt Fehlkonfigurationen von Identitäten sowie Sicherheitslücken im Zusammenhang mit Tier-0-Objekten auf. The hybrid Active Directory security solution integrates naughtlessly with SIEM tools via direct forwarding of findings using standard APIs, ensuring that all relevant data flows into your SIEM, which leads to a more robust and targeted hybrid Active Directory security posture.

Die Lösung von Quest Identity Defense zur Überprüfung und Erkennung von Workload-Identitäten bietet Einblick in Service-Principals und andere nicht-menschliche Konten in AD und Entra ID. Sie identifiziert Konten mit übermäßigen Berechtigungen oder Sicherheitslücken und liefert umsetzbare Anleitungen zur Behebung, um Kompromittierungen zu verhindern, bevor Bedrohungen eskalieren.

Bei Quest hat der Schutz Ihrer Daten oberste Priorität. Bei der Nutzung von GenAI im Rahmen von Quest Identity Defense stellen wir sicher, dass Ihre Daten sicher und vertraulich bleiben. Die für KI-gestützte Erkenntnisse verwendeten Daten werden in Ihrer eigenen Umgebung verarbeitet, und wir geben Ihre Daten nicht an Dritte weiter. Darüber hinaus verwenden wir keine Daten anderer Personen und greifen auch nicht auf diese zu, um unsere KI zu verbessern oder zu trainieren – ausschließlich Ihre Daten werden genutzt, um relevante Erkenntnisse für Ihre Sicherheitsanforderungen zu liefern.