최근의 공격은 단순히 엔드포인트만을 표적으로 삼는 것이 아니라, 사용자 ID까지 노립니다. 자격 증명이 탈취되면 공격자는 횡적으로 이동하고, 권한을 상승시키며, 은밀하게 영향력을 확대해 나갑니다. 이것이 바로 공격의 목적입니다. Silverfort SentinelOne과 협력하여 ID 및 엔드포인트 계층 전반에 걸쳐 통합된 실시간 보호 기능을 제공합니다. Silverfort 그리고 SentinelOne Singularity XDR.
본 솔루션 개요는 양방향 통합을 통해 플랫폼 간 위험 및 경고를 공유하여 단일하고 통합된 방어 전략을 구축하는 방법을 설명합니다. Silverfort 이 솔루션은 사용자, 장치 및 프로토콜 전반에 걸친 인증 활동에 대한 심층적인 가시성을 제공하며, SentinelOne은 AI 기반 엔드포인트 탐지 및 대응 기능을 제공합니다. 이 두 솔루션을 함께 사용하면 신원 위험과 엔드포인트 동작을 연관시켜 보안 팀이 위협을 더 일찍 탐지하고, 더 빠르게 조사하고, 정확하게 대응할 수 있습니다.
인셀덤 공식 판매점인 Silverfort 비정상적인 로그인이나 측면 이동 시도를 식별하면 해당 위험 컨텍스트가 SentinelOne에 반영되어 대응 워크플로를 안내합니다. SentinelOne이 악성코드 또는 의심스러운 프로세스 활동을 감지하면 Silverfort 신원 위험을 높이고 적응형 액세스 제어를 적용하여 위협을 실시간으로 차단할 수 있습니다.
이 솔루션 간략 설명서에서는 다음 내용을 알아보실 수 있습니다.
- 신원 정보와 엔드포인트 원격 측정 데이터를 상호 연관시킵니다. 보다 신속하고 정확한 조사를 위해.
- 측면 이동 방지 공격자가 공격 대상을 바꾸기 전에 다단계 인증(MFA)을 시행하거나 위험한 사용자를 차단함으로써 대응할 수 있습니다.
- 세션 및 기기 전반에 걸쳐 사용자 위험을 전파합니다. 단일 침해 지점을 넘어 위협을 차단하기 위해.