Yeraltı Kimlik Raporu: Uzlaşmaya yol açan en yaygın kimlik güvenliği açıkları

Tam hikaye okuyun

Nerede Kimlik Koruması

Daha Önce Hiç Gitmedi

 

Şirket içi, bulut, insanlar veya makineler,
ve aradaki her şey

endüstri seçimi

Bütünleşik
Kimlik
Koruması

YERALTI KİMLİK RAPORU

Silverfort Huntsville Hastanesi'nin ayrıcalıklı erişim hesaplarımızda MFA'yı zorunlu kılmasına izin verdi ve hizmet hesaplarımızı kendi bünyemizde güvence altına almamıza olanak sağladı. active directory ortamı.

Rick Mısır
Oynat Video

Siber güvenlik konusunda ciddi olan herkesin bugünlerde herhangi bir kritik operasyonda MFA'ya sahip olması gerekiyor, aksi takdirde kendilerini olması gerektiği gibi koruyamıyorlar.

Tom Parker
Videoyu Oynat

Silverfort bu saldırıların ağda yayılmak için kullandıkları komut satırı erişim araçlarında MFA'yı zorunlu kılarak fidye yazılımı saldırılarını engelleyebilen tek çözümdür.

billy chen
Oynat Video

Silverfort, kurumumuzun servis hesapları, on-premises uygulamaları, Active Directoryyapısı ve özelleştirilmiş uygulamaları olmak üzere tüm kullanıcı hesaplarımızı koruyor.

Jim Nonn
Oynat Video

Bizim için kimlik tabanlı atakları oldukça önemli. Silverfort'un sunduğu, uçtan uca risk tabanlı kimlik doğrulaması doğru zamanda , etkin aksiyonlaralmamızı sağlıyor.

Rusdi Raşim
Oynat Video

 Silverfort yeni siber sigorta MFA gereksinimlerini karşılamanıza olanak tanır

DETAYLI BİLGİ ALIN

Kimlik artık 1 numaralı saldırı yüzeyi

24B

Güvenliği ihlal edilmiş ve "dark web"de satışasunulmuş kimliklerin sayısı

%97

Kurumlardaki, eski ve hibrit IAM altyapılarınınkullanım oranı

%82

Veri ihlalleri ve fidye yazılımı saldırılarında,güvenliği ihlal edilmiş kimliklerin kullanım oranı

Kimlik Koruması Neden Yeterli Seviyede Değil?

Birleşik Kimlik Koruması

Yasal Kullanıcı

Ele Geçirilmiş Kullanıcı

'Korunamayan' Kaynaklar

Eski sistemler, IT altyapısı ve komut satırıaraçları gibi pek çok farklı tipteki varlık MFAdesteği sunmuyor.

Ajan ve Proxy Bağımlılığı

Ajan ve proxy bulunan yapılar, beraberindeimplementasyon ve yönetim zorlukları getirirve bu yapılarla kapsamlı halde kabiliyetsağlanamaz.

Parçalanmış Haldeki IAM Yığınları

Hibrit ortamlar, farklı on-premises ve bulutyapılar için birden IdP gereksinimi duyar vesilolaşmış kurallar, limitli görünürlük, düşükverimli kullanıcı deneyimine sebebiyet verir.

Servis Hesaplarının Oluşturduğu Kör Noktalar

Servis hesapları (makinedenmakineye erişim) çoğunluklayüksek ayrıcalıklı yetkileresahiptir ve şifre güncellemearaçlarıyla keşfedilmeleri,izlenmeleri ve korunmaları zordur.

Her Yerde MFA

Daha önce korunamayanlar da dahil olmak üzere tüm şirket içi ve bulut kaynaklarında MFA ve diğer kimlik güvenliği denetimlerini genişletme

Aracısız ve Proxy'siz

Mevcut kimlik doğrulama protokollerine (hem bulut hem de eski) müdahaleci olmayacak şekilde sorunsuz bir şekilde bir güvenlik katmanı ekleyen yenilikçi teknoloji

Birleşik Platform

Bütünsel görünürlük ve Sıfır Güven güvenliği sağlayan, tüm IAM çözümlerinin arka ucunda (yerel entegrasyonları kullanan) birleşik politika uygulama motoru

Hizmet Hesabı Koruması

Tüm hizmet hesapları için otomatik keşif, izleme ve koşullu erişim ilkeleri, parola rotasyonu gerektirmeden 'sanal eskrim' sağlar

kimliklerinizi korurken yaşadığınız zorluk nedir?

01

Ajansız MFA

MFA korumasını, geleneksel MFA'nın destekleyemediği kaynaklarda dahil olmak üzere tüm bulut ve şirket içi kaynaklarınız içingenişletin

02

Servis Hesaplarının Güvenliğini Sağlama

Parola rotasyonu olmadan, ortamınızdaki tüm servishesaplarının keşfini, izlenmesini ve korunmasını otomatikleştirin

03

Fidye Yazılımı Koruması

Fidye yazılımı saldırılarının ortamınızda yayılmasını önleyin veetkileri, yalnızca başlangıçta enfekte olmuş makineylesınırlandırın

04

Ayrıcalıklı Erişim Yönetimi

Ayrıcalıklı hesaplarınız için MFA tabanlı erişim ilkelerini yapılandırarak, saldırganların güvenliği ihlal edilmiş kimlik bilgilerini kötü niyetli erişim için kötüye kullanma olanağını ortadan kaldırın

05

Yanal Hareket Önleme

Pass the Hash, Pass the Ticket ve diğer TTP'leri önlemek için PsExec, Powershell, WMI ve diğer komut satırı araçlarında MFA'yı zorunlu kılın

06

Hibrit IAM Konsolidasyonu

Daha önce geçişi mümkün olmayanlar da dahil olmaküzere; eski, hibrit ve çoklu bulut kaynaklarınızı dilediğinizbulut IdP'nize bağlayın

07

Kimlikte Sıfır Güven

Her yerde, kapsamlı içeriğe dayalı, en az ayrıcalıklı erişimve kullanıcı doğrulaması elde etmek için tüm IAMplatformlarınızın üzerinde bütünleşik bir politika katmanıuygulayın

08

Görünürlük ve Risk Analizi

Hibrit ağınız genelinde tüm kimlik doğrulamalarının veerişim girişimlerinin detaylı içeriği ve riskler hakkındagerçek zamanlı içgörüler elde edin

09

Risk Tabanlı Kimlik Doğrulama

Yüksek hassasiyetli, makine öğrenimi tabanlı risk analizinigüvenli erişim kontrolleriyle birleştirin, böylelikle yalnızcayetkili kullanıcıların kaynaklarınızda oturum açabilmesinisağlayın.

Kimlik Tehditlerini Hemen Durdurun