Silverfort, a primeira a fornecer proteção automatizada de identidade para milhares de contas de serviço com um único clique — protegendo as comunicações entre máquinas

Os clientes agora podem descobrir, monitorar e proteger suas contas de serviço com visibilidade totalmente automatizada, análise de risco e políticas de acesso adaptáveis ​​para reforçar a proteção de uma classe inteira de identidades que anteriormente estavam desprotegidas.

Tel Aviv e Boston – 18 de dezembro de 2023 - Silverfort, líder em Proteção de Identidade Unificada, anunciou hoje a primeira e única solução que oferece aos clientes proteção em tempo real e visibilidade de contas de serviço com um único clique. Silverfortestá expandido Proteção de Contas de Serviço (Service Accounts) Os recursos automatizam e dimensionam a proteção de milhares de contas de serviço com facilidade, eliminando processos de implementação onerosos para economizar tempo e custos. Isto resolve um grande ponto cego na segurança empresarial que era, até agora, extremamente difícil de resolver, permitindo às organizações amadurecer o seu programa de segurança global.

As contas de serviço são usadas para comunicação entre máquinas para executar ações automáticas, repetitivas e programadas em segundo plano, geralmente sem supervisão ou intervenção do administrador. Como não há humanos vinculados a uma conta de serviço, eles não podem ser protegidos com controles de segurança de identidade padrão, como Multifator Autenticação (MFA). Para agravar o risco, as contas de serviço são normalmente altamente contas privilegiadas, dando acesso a sistemas altamente críticos. Com base em um relatório recente de Pesquisa de Osterman, apenas 4% das organizações afirmam ter visibilidade total das suas contas de serviço. À medida que confiamos cada vez mais na comunicação automatizada entre máquinas e na automação de processos, o número de contas de serviços desprotegidas continua a aumentar, dando aos invasores uma maior superfície de ataque marcar. De acordo com Silverfortde análise, descobrimos que mais de 60% dos ataques aproveitam contas de serviço para movimento lateral.

SilverfortA Proteção de Conta de Serviço do automatiza totalmente a descoberta e o mapeamento de atividades, com contas de serviço recém-detectadas protegidas em 30 minutos. Hoje, a empresa está adicionando a capacidade de dimensionar drasticamente a proteção com um único clique e adicionar proteção imediata a novas contas de serviço após a criação. A atividade de cada conta de serviço é mapeada, incluindo as fontes e destinos onde está sendo usada, estabelecendo uma linha de base de comportamento normal e para identificar as dependências operacionais da conta de serviço. As políticas são criadas automaticamente para bloquear o acesso ou alertar sobre atividades não autorizadas. Para aqueles que precisam de prova de proteção de conta de serviço para seguro cibernético requisitos, Silverfort fornece relatórios detalhados para ajudar a reduzir os prêmios de seguro.

“As contas de serviço são um pesadelo de segurança porque você não pode colocar MFA nelas, então você precisa de outros meios de proteção. Silverfort nos permitiu colocar proteção em tempo real em nossas contas de serviço, aplicando políticas que bloqueiam qualquer acesso que se desviasse do comportamento normal”, disse Tom Parker, vice-presidente de TI e CISO da Kayak. “Por causa disso, mesmo que os invasores conseguissem comprometer as credenciais das contas de serviço, não seriam capazes de usá-las para acesso malicioso. Silverfort foi capaz de proteger o que ninguém mais poderia. Das ferramentas de segurança que usamos, Silverfort tem um retorno de investimento muito alto.”

SilverfortProteção da conta de serviço do:

• Descobre e mapeia contas de serviço para visibilidade completa. SilverfortOs dados da plataforma mostram que a maioria das empresas tem 30-40% mais contas de serviço do que se pensava anteriormente. Diferentemente de qualquer outra solução de segurança de identidade no mercado, Silverfort mapeia todas as contas de serviço, incluindo aquelas que a organização não conhecia, fornecendo às equipes informações sobre o risco da atividade de autenticação e acesso de cada conta de serviço.

• Oferece proteção instantânea. Silverfort gera automaticamente políticas personalizadas para cada conta de serviço que aciona uma ação protetora quando a conta de serviço está sendo usada fora da finalidade pretendida. Os usuários podem escolher entre bloquear o acesso e alertar ou ativar a política. Novas contas de serviço adicionadas serão detectadas e protegidas em 30 minutos.

• Automatiza e dimensiona a proteção de contas de serviço. Os clientes podem criar políticas globais que abrangem milhares de contas de serviço com um único clique, incluindo contas gMSA.

• NÃO requer nenhum agente ou proxy.  Silverfort simplifica a segurança das contas de serviço sem a necessidade de alterar aplicativos, implementar agentes de software, proxies ou qualquer alteração de senha.

“A identidade é a superfície de ataque mais exposta, vulnerável e direcionada. As organizações dependem de soluções pontuais para proteger identidades e, ainda assim, muitas identidades ficam desprotegidas – isso normalmente inclui contas de serviços”, disse Hed Kovetz, CEO e cofundador da Silverfort. "Silverfort orgulha-se da capacidade de proteger os desprotegidos, incluindo contas de serviço de forma não intrusiva. Silverfort é capaz de preencher essa lacuna descobrindo, analisando e protegendo automaticamente todas as contas de serviço sem ter que modificá-las, resolvendo enormes desafios para as organizações quando se trata de proteger seus ataque de identidade superfície."

Silverfort se dedica a proteger todas as identidades — em toda a infraestrutura de identidade — em uma única solução, eliminando a necessidade de soluções pontuais de segurança de identidade. 90% das empresas são ambientes híbridos, com infraestrutura local e baseada em nuvem, e exigem uma solução multiplataforma que possa fornecer visibilidade e proteção de todos os seus ambientes híbridos. Por ser independente do fornecedor, sem agente e combinando visibilidade e proteção em um único produto, Silverfort é a única plataforma de segurança de identidade que pode proteger todas as identidades em uma plataforma única e unificada.

Saiba mais sobre Silverfort'S Proteção de conta de serviço aqui.

Sobre Silverfort

Silverfort é a única Plataforma Unificada de Proteção de Identidade que estende a proteção de identidade a qualquer recurso confidencial, incluindo aqueles que não podiam ser protegidos antes, sem a necessidade de modificá-los. Isso inclui sistemas legados, interfaces de linha de comando, infraestrutura de TI/TO, contas de serviço (identidades não humanas) e muito mais. Silverfort oferece autenticação segura e políticas de acesso em todo o sistema híbrido infraestrutura de identidade – legados e modernos – a partir de uma única plataforma unificada e impede ameaças baseadas em identidade em todos os lugares. Silverfort está sediada em Tel Aviv, Israel, e foi fundada em 2016.