現代の攻撃はエンドポイントだけでなく、IDも標的にしています。認証情報が侵害されると、攻撃者は横方向に移動して権限を昇格させ、静かに影響力を拡大します。 Silverfort SentinelOneと提携し、IDレイヤーとエンドポイントレイヤーの両方で統合されたリアルタイム保護を提供します。 Silverfort そしてSentinelOne Singularity XDR。
このソリューション概要では、双方向統合によってプラットフォーム間でリスクとアラートがどのように共有され、単一の協調的な防御戦略が構築されるかを説明します。 Silverfort SentinelOneは、ユーザー、デバイス、プロトコル全体にわたる認証アクティビティを詳細に可視化し、AIを活用したエンドポイント検出と対応を実現します。これら2つのソリューションを組み合わせることで、IDリスクとエンドポイントの挙動を関連付け、セキュリティチームが脅威をより早期に検知し、迅速に調査を行い、的確に対応できるようになります。
Silverfort 異常なログインや横方向の移動の試みを特定し、そのリスクコンテキストが SentinelOne に反映されて対応ワークフローをガイドします。SentinelOne がマルウェアや疑わしいプロセス活動を検出すると、 Silverfort これにより、IDリスクを高め、適応型アクセス制御を適用して、脅威をリアルタイムで封じ込めることができます。
このソリューション概要では、以下の方法を学びます。
- IDとエンドポイントテレメトリを関連付ける より迅速で正確な調査のために。
- 横方向への動きを防ぐ 攻撃者が方向転換する前に、多要素認証を強制したり、リスクの高いユーザーをブロックしたりすることで対策を講じることができます。
- ユーザーのリスクをセッションやデバイス間で伝播させる 単一の侵害されたエンドポイントにとどまらない脅威を封じ込めるため。