Çözüm · DOMAINGUARD

Active Directory güvenlik denetimi: dizininizi saldırgandan önce, saldırganın gözüyle okuyun

DomainGuard, Active Directory ve domain yapılandırmasını bilinen saldırı tekniklerine karşı tarar; ayrıcalıklı hesapları ve zayıf yapılandırmaları önem sırası, etkilenen nesne örnekleri ve düzeltme önerisiyle raporlar. Denetim dizini okur, değiştirmez.

Fiyat hesapla Canlı demoyu aç

Sabit paket ücreti + cihaz başına aylık ücret · Rakamı hesaplayıcıda anında görün · Fiyatlar USD · faturalama o günkü kurdan TL

Kimler için

  • Active Directory kullanan ve 'kim Domain Admin?' sorusuna kesin cevap veremeyen kurumlar
  • Servis hesapları, delegasyon ve sertifika hizmetlerini yıllardır elden geçirmeyenler
  • KVKK yetki matrisi ve hesap yönetimi tedbirlerini kanıtlamak isteyenler
  • Sızma testinden önce ucuz ve tekrarlanabilir bir ön kontrol isteyenler

Sorun

Bugün çoğu ağda durum

  • Korumalı gruplarda iç içe üyelik, gizli üyelik (primaryGroupID) ve yetim adminCount kayıtları.
  • Kerberoasting ve AS-REP roasting'e açık hesaplar; zayıf parola politikası; süresi dolmayan parolalar.
  • Sınırsız delegasyon, DCSync hakları, tehlikeli domain ACL'leri, AD CS şablon zayıflıkları.
  • Etki alanı denetleyicilerinde SMB imzalama, anonim LDAP, Print Spooler; destek dışı işletim sistemi.
  • Atıl hesaplar ve eski bilgisayar nesneleri; SID filtrelemesiz güvenler.

voosec ile

Ne değişir

  • Denetim şu başlıklara bakar: ayrıcalıklı hesap envanteri, DCSync/ACL, delegasyon, Kerberos ve parola hijyeni, AD CS, DC sertleştirme, atıl nesneler ve güven ilişkileri.
  • Her bulgu önem derecesi (kritik/yüksek/orta/düşük/bilgi), etkilenen nesne örnekleri ve düzeltme önerisiyle gelir; ayrıcalık, anomali, atıl ve güven başlıklarında ayrı puan görürsünüz.
  • Denetimi ağınızdaki voosec proxy'den, yazma yetkisi olmayan bir okuma hesabıyla yaparız; etki alanı denetleyicilerine denetim için ajan kurmanız gerekmez.
  • Sonuçlar SIEM olaylarıyla aynı panelde; düzeltme sonrası tekrar denetimle kapanış doğrulanır.

Neler alırsınız

İlgili modüller

AD

DomainGuard

Active Directory ve domain güvenlik denetimi; ayrıcalıklı hesaplar ve zayıf yapılandırmaların tespiti.

SIEM

SIEM

Etki alanı denetleyicisi olaylarının (oturum, yetki değişikliği, kaba kuvvet) toplanması ve korelasyonu — denetimin izleme tarafı.

RDR

Radar

Tarama ve bulgu sonuçlarıyla güvenlik durumunuzun tek bir SOC konsolunda gösterilmesi.

Modüllerin tamamı için ana sayfadaki modül listesine bakın.

Nasıl çalışır

Keşiften rapora dört adım

  1. 01

    Keşif ve yetki

    Kapsanacak orman/etki alanları belirlenir; dizin okuma yetkili bir denetim hesabı tanımlanır.

  2. 02

    Proxy kurulumu

    Ağınızdaki tek toplayıcı sanal sunucu denetimi de yürütür; ayrı cihaz gerekmez.

  3. 03

    Denetim ve rapor

    Bulgular önem sırası, etkilenen nesneler ve düzeltme önerileriyle panelde; eksen bazlı puanla önceliklendirme.

  4. 04

    Düzeltme ve tekrar

    Değişiklikleri siz ya da yetkilendirdiğiniz ekip uygular; tekrar denetimle kapanış doğrulanır, dizin canlı olduğu için periyodik tekrarlanır.

Paketler

Hangi paketle alınır?

DomainGuard, giriş paketi Görünürlük'ten itibaren tüm paketlerde yer alır. Sabit paket ücreti + cihaz/ajan başına aylık ücret; rakamı hesaplayıcıda görürsünüz, sözleşmeler 12 veya 24 aylık dönemlerle düzenlenir; fiyatlar USD, faturalama o günkü kurdan TL.

Görünürlük

Denetim raporu panelde; düzeltmeyi siz planlarsınız.

  • Cihaz İzleme, ConfigVault, PolicyLens, DomainGuard
  • SIEM ile merkezi log toplama ve korelasyon
  • Panel, bildirim ve aylık özet rapor
Fiyat hesapla
ÖNERİLEN

Alert & Bildirim

Bulgunun ne anlama geldiğini ve ne yapmanız gerektiğini söyleriz.

  • Görünürlük paketinin tamamı
  • Alarm başına açıklama notu
  • Aylık tehdit raporu + 5x8 e-posta danışmanlık
Fiyat hesapla

Yönetilen SOC

Denetim + 7x24 izleme bizde.

  • Alert & Bildirim paketinin tamamı
  • 7x24 SOC izleme
  • Tanımlı bildirim SLA'sı
  • Olay analizi ve sınırsız danışmanlık
Fiyat hesapla

Okuma

Konuyla ilgili yazılar

SSS

Sık sorulanlar

Denetim sızma testi mi?

Değil. Denetim dizini okuyarak zayıf yapılandırmaları bulur; sızma testi bunları fiilen istismar etmeye çalışır. Denetim daha sık ve daha az riskli yapılır.

Denetim hesabı ne yetki ister?

Dizini okuma yetkisi; SYSVOL ve DC servis durumu için ilgili paylaşımlara okuma erişimi. Yazma yetkisi verilmez.

Ne sıklıkla tekrarlanır?

Dizin sürekli değişir. Bu yüzden denetim düzenli tekrarlanır; migrasyon, yeni güven ya da AD CS kurulumu gibi büyük değişikliklerden sonra da hedefli olarak yeniden yapılır.

İlgili modül

DomainGuard

Active Directory ve domain güvenlik denetimi; ayrıcalıklı hesaplar ve zayıf yapılandırmaların tespiti.

Fiyat hesapla E-posta ile yaz

İletişim formu

Bize yazın

Formu doldurun, satış ekibimiz size e-postayla dönsün. İsterseniz doğrudan [email protected] adresine de yazabilirsiniz.

* zorunlu alan