Silverfort, das als erstes Unternehmen einen automatisierten Identitätsschutz für Tausende von Dienstkonten mit einem einzigen Klick bereitstellt – und so die Maschine-zu-Maschine-Kommunikation sichert

Kunden können jetzt ihre Dienstkonten mit vollständig automatisierter Sichtbarkeit, Risikoanalyse und adaptiven Zugriffsrichtlinien erkennen, überwachen und schützen, um den Schutz einer ganzen Klasse von Identitäten zu verbessern, die zuvor ungeschützt waren.

Tel Aviv und Boston – 18. Dezember 2023-Silverfort, der führende Anbieter von Unified Identity Protection, kündigte heute die erste und einzige Lösung an, die Kunden mit einem einzigen Klick Echtzeit-Schutz und Sichtbarkeit von Servicekonten bietet. Silverforts erweiterte Funktionen für die Sicherheit von Servicekonten automatisieren und skalieren den Schutz von Tausenden von Servicekonten mühelos und eliminieren aufwändige Rollout-Prozesse, um Zeit und Kosten zu sparen. Damit wird ein großes Defizit in der Unternehmenssicherheit beseitigt, welches bisher nur sehr schwer zu beheben war, und Unternehmen werden somit in die Lage versetzt, ihr gesamtes Sicherheitsprogramm kontinuierlich weiterzuentwickeln.

Dienstkonten werden für die Maschine-zu-Maschine-Kommunikation verwendet, um automatische, sich wiederholende und geplante Aktionen im Hintergrund auszuführen, in der Regel ohne Aufsicht oder Eingriff des Administrators. Da einem Dienstkonto kein Mensch zugeordnet ist, können sie nicht durch standardmäßige Identitätssicherheitskontrollen wie die Multi-Faktor-Authentifizierung (MFA) geschützt werden. Erschwerend kommt hinzu, dass Dienstkonten in der Regel sehr privilegierte Konten, sind, die Zugang zu hochkritischen Systemen gewähren. Laut einem aktuellen Bericht von Osterman-Research, geben nur 4 % der Unternehmen an, einen vollständigen Einblick in ihre Servicekonten zu haben. Da wir uns mehr und mehr auf automatisierte Maschine-zu-Maschine-Kommunikation und Prozessautomatisierung verlassen, steigt die Zahl der ungeschützten Servicekonten weiter an, was Angreifern eine größere Angriffsflächebietet. Laut Silverforts Analysen haben wir herausgefunden, dass mehr als 60 % der Angriffe Servicekonten für ausnutzen.

Silverforts Service Account Protection automatisiert die Erkennung und Zuordnung von Aktivitäten vollständig und schützt neu erkannte Servicekonten innerhalb von 30 Minuten. Heute bietet das Unternehmen die Möglichkeit, den Schutz mit einem einzigen Klick drastisch zu skalieren und neuen Servicekonten sofort bei der Erstellung Schutz zu gewähren. Die Aktivitäten jedes Servicekontos werden erfasst, einschließlich der Quellen und Ziele, an denen es verwendet wird, um eine Basislinie für das normale Verhalten zu erstellen und die betrieblichen Abhängigkeiten des Servicekontos zu identifizieren. Richtlinien werden automatisch erstellt, um den Zugriff zu blockieren oder bei nicht autorisierten Aktivitäten zu warnen. Für diejenigen, die einen Nachweis über den Schutz von Servicekonten für die Anforderungen von Cyber-Versicherungen benötigen, stellt Silverfort detaillierte Berichte zur Verfügung, die helfen, Versicherungsprämien zu reduzieren.

"Servicekonten sind ein Sicherheitsalbtraum, weil man sie nicht mit MFA ausstatten kann, so dass man andere Schutzmechanismen benötigt. „Silverfort ermöglichte es uns, unsere Servicekonten in Echtzeit zu schützen, indem wir Richtlinien durchsetzten, die jeden Zugriff blockieren, der vom normalen Verhalten abweicht", sagte Tom Parker, VP of IT und CISO von Kayak. "Selbst wenn Angreifer in der Lage wären, die Anmeldedaten von Servicekonten zu kompromittieren, könnten sie diese nicht für böswillige Zugriffe nutzen. Silverfort war in der Lage, das zu schützen, was sonst niemand konnte. Von den Sicherheitstools, die wir einsetzen, hat Silverfort einen sehr hohen Return on Investment."

Silverforts Schutz von Servicekonten:

• Entdeckt und ordnet Servicekonten für vollständige Transparenz. Silverforts Plattformdaten zeigen, dass die meisten Unternehmen 30-40% mehr Servicekonten haben als bisher angenommen. Im Gegensatz zu jeder anderen Identitätssicherheitslösung auf dem Markt erfasst Silverfort jedes Servicekonto, auch solche, von denen das Unternehmen nichts wusste und gibt den Teams Einblick in das Risiko der Authentifizierungs- und Zugriffsaktivität jedes Dienstkontos.

• Bietet sofortigen Schutz. Silverfort generiert automatisch maßgeschneiderte Richtlinien für jedes Dienstkonto, die eine Schutzmaßnahme auslösen, wenn das Dienstkonto außerhalb des vorgesehenen Zwecks verwendet wird. Die Benutzer können wählen, ob sie den Zugriff blockieren und eine Warnung ausgeben oder die Richtlinie aktivieren möchten. Neu hinzugefügte Dienstkonten werden innerhalb von 30 Minuten erkannt und geschützt.

• Automatisiert und skaliert den Schutz von Dienstkonten. Silverfort vereinfacht die Sicherheit von Dienstkonten, ohne dass Anwendungen geändert, Software-Agenten, Proxys oder Kennwortänderungen implementiert werden müssen.

• Erfordert keine Agenten oder Proxys.   Silverfort Vereinfacht die Sicherheit von Dienstkonten, ohne dass Anwendungen geändert, Software-Agenten, Proxys oder Kennwortänderungen implementiert werden müssen.

"Die Identität ist die am meisten gefährdete, angreifbare und gezielte Angriffsfläche. Unternehmen verlassen sich auf Punktlösungen, um Identitäten zu schützen, und dennoch bleiben viele Identitäten ungeschützt - dazu gehören typischerweise Dienstkonten", sagt Hed Kovetz, CEO und Mitbegründer von Silverfort. "Silverfort ist stolz auf seine Fähigkeit, die ungeschützten Identitäten, einschließlich Dienstkonten, auf eine nicht-intrusive Weise zu schützen. Silverfort ist in der Lage, diese Lücke zu schließen, indem es automatisch alle Dienstkonten entdeckt, analysiert und schützt, ohne sie verändern zu müssen, und löst damit massive Herausforderungen für Unternehmen, wenn es darum geht, ihre Identitätsangriffsfläche zu sichern." Identitätsangriff auftauchen."

Silverfort hat es sich zur Aufgabe gemacht, alle Identitäten - über die gesamte Identitätsinfrastruktur hinweg - in einer einzigen Lösung zu schützen, wodurch der Bedarf an punktuellen Identitätssicherheitslösungen entfällt. 90 % aller Unternehmen haben hybride Umgebungen mit On-Premise- und Cloud-basierten Infrastrukturen und benötigen eine plattformübergreifende Lösung, die Transparenz und Schutz für ihre gesamten hybriden Umgebungen bietet. Da Silverfort herstellerunabhängig und agentenlos ist und Sichtbarkeit und Schutz in einem einzigen Produkt vereint, ist es die einzige Identitätssicherheitsplattform, die alle Identitäten über eine einzige, einheitliche Plattform schützen kann.

Erfahren Sie hier mehr über Silverfort Service Account Protection..

Über uns

Silverfort ist die einzige Unified Identity Protection-Plattform, die den Identitätsschutz auf alle sensiblen Ressourcen ausdehnt, einschließlich solcher, die zuvor nicht geschützt werden konnten, ohne dass diese geändert werden müssen. Dazu gehören Legacy-Systeme, Befehlszeilenschnittstellen, IT/OT-Infrastruktur, Dienstkonten (nichtmenschliche Identitäten) und vieles mehr. Silverfort stellt sichere Authentifizierungs- und Zugriffsrichtlinien für den gesamten Hybrid bereit Identitätsinfrastruktur – sowohl veraltete als auch moderne – von einer einzigen einheitlichen Plattform aus und stoppt identitätsbasierte Bedrohungen überall. Silverfort hat seinen Hauptsitz in Tel Aviv, Israel, und wurde 2016 gegründet.