AD および Entra ID 全体におけるID関連のリスクを低減する
現在、IDは主要な攻撃対象となっていますが、多くの組織では、それを防御するために必要な可視性と保護策が欠如しています。
Quest Identity Defenseは、Active DirectoryおよびEntra ID全体にわたるIDのセキュリティ状態を継続的に可視化し、設定を業界のベストプラクティスと照らし合わせて評価するとともに、攻撃者に悪用される前に、Tier 0の脆弱性、特権リスク、および非人間IDの脆弱性を特定します。 動的な「Shields Up」封じ込め機能と予防的なオブジェクト保護により、チームは攻撃を未然に阻止し、最重要資産への変更を凍結することで、被害範囲を最小限に抑えることができます。
Active Directory の詳細な監査と AI による洞察により、チームはアラート疲労を解消し、脅威をより迅速に検知・調査できるようになり、平均対応時間（MTTR）を 44% 短縮できます。
Questは、重要なID保護機能を提供します
毎日のように身元を標的とした攻撃
身元の漏洩リスクにさらされている組織について
AD/Entra IDのサービス停止による1時間あたりのコスト
ナレッジセンター
Active Directory と Entra ID のセキュリティ対策を講じる準備はできていますか？
よくある質問
Microsoft Defender for Identity（MDI）は堅牢なセキュリティを提供しますが、Quest Identity Defenseは、ハイブリッドActive Directory Securityと環境の保護を強化する、さらに専門的な機能を備えています。 このハイブリッド Active Directory security solution は、AD および Entra ID 内の特定の攻撃者ツール、手法、手順（TTP）を検知してアラートを発し、包括的な脅威検出を実現します。また、特に Tier 0 オブジェクトに関する暗黙的な関係を遮断することで、特権アカウント管理ポリシーの順守を徹底します。 Quest Identity Defenseは、これらの重要なオブジェクトを分類し、既知の状態からの逸脱を監視します。さらに、Quest Identity Defenseは、重要なオブジェクト（GPOを含む）をプロアクティブに特定し、設定変更やデータベース攻撃に対してアラートを発信して保護します。また、保存要件に準拠して調査結果や監査データを保持し、徹底的かつコンプライアンスに準拠したセキュリティ管理を保証します。
Quest Identity Defense は、Active Directory 環境向けに追加の専門機能を提供することで、CrowdStrike Falcon AD の機能を強化します。Active Directory および Entra ID 内の特定の攻撃者ツール、手法、手順（TTP）を検知してアラートを発し、包括的な脅威検出を実現します。 このハイブリッド型 Active Directory Security ソリューションは、特に Tier 0 オブジェクトに関する暗黙的な関係を遮断することで、特権アカウント管理ポリシーの順守を徹底します。これらの重要なオブジェクトを自動的に分類し、既知の状態からの逸脱を監視します。 さらに、Quest Identity Defenseは、グループポリシーオブジェクト（GPO）設定の変更やデータベース攻撃（DIT）などの設定ミスをプロアクティブに特定し、アラートを発行して防御します。また、保存要件に準拠して検出結果や監査データを保持し、徹底的かつコンプライアンスに準拠したセキュリティ管理を実現します。
その通りです！Microsoft Sentinel や Splunk などの SIEM ソリューションは、さまざまなソースから膨大な量のシグナルを集約し、包括的なセキュリティ監視を実現します。Quest Identity Defense は、AD および Entra ID 向けに特別に構築されているため、これらのソリューションの機能をさらに強化します。このソリューションは、Tier 0 オブジェクトに関連する ID の設定ミスや情報漏洩をスキャンして特定します。 このハイブリッド Active Directory Security ソリューションは、標準 API を通じて検出結果を直接転送することで SIEM ツールとシームレスに連携し、関連するすべてのデータが SIEM に確実に取り込まれるようにすることで、より堅牢かつ的を絞ったハイブリッド Active Directory Security 体制を実現します。
Quest Identity DefenseのワークロードID監査および検知機能は、ADおよびEntra ID内のサービスプリンシパルやその他の非人間アカウントに関する可視性を提供します。この機能は、権限が過剰なアカウントやセキュリティ上のリスクにさらされているアカウントを特定し、脅威が深刻化する前に侵害を防ぐための具体的な是正措置の指針を提供します。
Questでは、お客様のプライバシーを最優先事項としています。Quest Identity Defense内でGenAIを活用する際も、お客様のデータが安全かつ機密に保たれるよう徹底しています。 AIによる分析に利用されるデータは、お客様の環境内で処理され、第三者と共有されることはありません。さらに、当社のAIの性能向上や学習のために他者のデータを使用したりアクセスしたりすることは一切なく、お客様のセキュリティニーズに応じた適切な分析結果を提供するために、お客様のデータのみが使用されます。