AD および Entra ID 全体における ID 関連のリスクを低減する
現在、IDは主要な攻撃対象となっていますが、多くの組織では、それを防御するために必要な可視性と保護策が欠如しています。
Quest Identity Defenseは、Active DirectoryおよびEntra ID全体にわたるIDの状態を継続的に可視化し、設定を業界のベストプラクティスと照らし合わせて評価するとともに、Tier 0の脆弱性、特権リスク、異常な動作、および非人間IDの脆弱性を特定します。 Tier 0の侵害を防ぐプロアクティブなオブジェクト保護と、Shields Upによる封じ込め機能を備えたエージェント型AI防御により、組織はリアルタイムの攻撃を自律的に封じ込め、自信を持って脅威に先手を打つことができます。
Active Directory の詳細な監査と AI による洞察により、チームはアラート疲労を解消し、脅威の検出と調査を迅速化するとともに、平均対応時間（MTTR）を 44% 短縮できます。
Questは、重要なID保護機能を提供しています
毎日のように身元を標的とした攻撃
身元の漏洩リスクにさらされている組織について
AD/Entra IDのサービス停止による1時間あたりのコスト
米国政府向けのFedRAMP認定を受けたIDセキュリティ
Quest Softwareは、米国連邦政府機関および連邦政府の任務を支援する組織向けに、FedRAMPクラスD（High）認定を受けたIDセキュリティソリューションを提供しています。 「Quest Identity Defense」は、機密性の高い米国政府データを保護するための最高水準の基準の一部を満たしています。本ソリューションは、Project Hosts GSS One – Azure FedRAMPの境界内で提供され、米国内のMicrosoft Azure Government上でホストされています。
ナレッジセンター
Active Directory と Entra ID のセキュリティ対策を講じる準備はできていますか？
よくある質問
Microsoft Defender for Identity（MDI）は堅牢なセキュリティを提供しますが、Quest Identity Defense は、ハイブリッド Active Directory Security と環境の保護を強化する、さらに専門的な機能を備えています。 このハイブリッド Active Directory Security ソリューションは、AD および Entra ID 内の特定の攻撃者ツール、手法、手順（TTP）に対してアラートを発し、包括的な脅威検出を保証します。また、特に Tier 0 オブジェクトに関する暗黙的な関係を遮断することで、特権アカウント管理ポリシーの順守を徹底します。 Quest Identity Defenseは、これらの重要なオブジェクトを分類し、既知の状態からの逸脱を監視します。さらに、Quest Identity Defenseは、重要なオブジェクト（GPOを含む）をプロアクティブに特定し、設定変更やデータベース攻撃に対してアラートを発信して保護します。また、保存要件に準拠して調査結果や監査データを保持し、徹底的かつコンプライアンスに準拠したセキュリティ管理を保証します。
Quest Identity Defenseは、Active Directory環境向けに追加の専門機能を提供することで、CrowdStrike Falcon ADの機能を強化します。Active DirectoryおよびEntra ID内の特定の攻撃者ツール、手法、手順（TTP）を検知してアラートを発し、包括的な脅威検出を実現します。 このハイブリッド Active Directory security solution は、特に Tier 0 オブジェクトに関する暗黙的な関係を遮断することで、特権アカウント管理ポリシーの順守を徹底します。これらの重要なオブジェクトを自動的に分類し、既知の状態からの逸脱を監視します。 さらに、Quest Identity Defenseは、グループポリシーオブジェクト（GPO）設定の変更やデータベース攻撃（DIT）などの設定ミスを、プロアクティブに特定し、アラートを発行して防御します。また、保存要件に準拠して調査結果や監査データを保持し、徹底的かつコンプライアンスに準拠したセキュリティ管理を保証します。
その通りです！Microsoft Sentinel や Splunk などの SIEM ソリューションは、さまざまなソースから膨大な量のシグナルを集約し、包括的なセキュリティ監視を実現します。Quest Identity Defense は、AD および Entra ID 向けに特別に構築されているため、これらのソリューションの機能をさらに強化します。このソリューションは、Tier 0 オブジェクトに関連する ID の設定ミスや情報漏洩をスキャンして特定します。 このハイブリッド Active Directory Security ソリューションは、標準 API を通じて検出結果を直接転送することで SIEM ツールとシームレスに連携し、関連するすべてのデータが SIEM に確実に取り込まれるようにすることで、より堅牢かつ的を絞ったハイブリッド Active Directory Security 体制を実現します。
Quest Identity DefenseのワークロードID監査および検知機能は、ADおよびEntra ID内のサービスプリンシパルやその他の非人間アカウントに関する可視性を提供します。この機能は、権限が過剰なアカウントやセキュリティ上のリスクにさらされているアカウントを特定し、脅威が深刻化する前に侵害を防ぐための、具体的な是正措置の指針を提供します。
Questでは、お客様のプライバシーを最優先事項としています。Quest Identity Defense内でGenAIを活用する際も、お客様のデータが安全かつ機密に保たれるよう徹底しています。 AIによる分析に利用されるデータは、お客様の環境内で処理され、第三者と共有されることはありません。さらに、当社のAIの性能向上や学習のために他者のデータを使用したりアクセスしたりすることは一切なく、お客様のセキュリティニーズに応じた適切な分析結果を提供するために、お客様のデータのみが使用されます。