Was ist Singularity Identity Detection & Response?
bietet Funktionen für Sicherheitsverwaltung, Schutz und Deception-Kapazitäten für Active Directory und Entra ID.
Singularity™
Identity Detection
& Response
Singularity™ Identity Detection & Response verhindert den Missbrauch von Anmeldedaten durch Echtzeitschutz für die Active Directory-Infrastruktur sowie durch Endpunktschutz mithilfe von Deception-Maßnahmen.
Kann Ihr Active Directory
einem Direktangriff widerstehen?
Singularity Identity Detection & Response schützt die Active Directory- und Entra ID-Domänen-Controller sowie die in die Domäne eingebundenen Assets vor Angreifern, die die es auf Zugriffsberechtigungen und auf heimliche Ausbreitung abgesehen haben.
Schützen Sie Ihre Domäne
Erkennen Sie AD-Angriffe im gesamten Unternehmen, die von allen verwalteten und nicht verwalteten Systemen und allen Betriebssystemen sowie Gerätetypen (einschließlich IoT und OT) ausgehen.
Keine Chance für Angreifer
Steuern Sie Angreifer weg von Ihren AD-Kronjuwelen und leiten sie diese stattdessen mit getäuschten Zielen und gefälschten Informationen in Sackgassen.
Tarnung, Ablenkung, Schutz
Verbergen und blockieren Sie den Zugang zu lokalen und Cloud-basierten Daten und erschweren Sie gleichzeitig Angreifern laterale Bewegungen erheblich.
Erweitern und Erfassen
Integrieren Sie Singularity Hologram-Netzwerkköder, um Angreifer im Netzwerk zu täuschen und gleichzeitig TTP-Informationen zu erfassen.
84 % der Unternehmen haben Identitätsverletzungen erlebt
Unternehmen können verhindern, dass Angreifer Zugriff auf Ihre Active Directory- und Entra ID-Kronjuwelen erhalten – ganz gleich, ob sich diese in einer lokalen Umgebung oder in der Cloud befinden. Außerdem lassen sich Zugriffserweiterungen, Präsenzetablierungen und laterale Bewegungen identifizieren.
Identitätsschutz auf dem Domänen-Controller
- Erkennung von Identitätsangriffen auf Active Directory und Azure AD im gesamten Unternehmen.
- Ausweitung der Suche nach potenziell kompromittierten Geräten auf verwaltete und nicht verwaltete Geräte mit allen Betriebssystemen (einschließlich IoT und OT).
- Vorteil durch detaillierte und verwertbare Informationen für den Schutz von Verzeichnis-Assets.
Identitätsschutz auf dem Endpunkt
- Transparenz und Überblick über Aktivitäten von Angreifern gegen wichtige Domänen-Server.
- Schutz privilegierter AD-Zugangsdaten vor Diebstahl, indem sie verborgen und durch Köder ersetzt werden.
- Erkennung kompromittierter Dienstkonten, durch die Angreifer ihre Berechtigungen für Endpunkte erweitern können.
- Identifizierung von Zugriffssteuerungslisten und falsch konfigurierten Delegierungen, durch die Konten erhöhte Berechtigungen ohne die entsprechenden Mitgliedschaften erhalten können.
- Schutz wichtiger Benutzer-, Dienst- und Systemkonten vor der Kompromittierung durch Angreifer.
Schnelle Einsatzbereitschaft
- Einfache Implementierung mit minimalen Reibungsverlusten.
- Flexible Implementierungsszenarien sowie optionale Integration in Singularity Hologram für Netzwerktäuschung und die Erfassung von Bedrohungsdaten.
- Vollständige Abdeckung lokaler Active Directory-, Azure AD- und Multi-Cloud-Umgebungen.
Unterstützung für Ihr Zero-Trust-Programm
- Beschränkung des impliziten Vertrauens auf Anwendungen und Datenressourcen mittels verwalteter Zugriffskontrolle.
- Identifizierung von Identitätskompromittierungen auf Endpunkten, in AD sowie in der Cloud, um Ihre Angriffsfläche zu reduzieren.
- Erkennung von Identitätsangriffen, die von Endpunkten oder Domain-Controllern durchgeführt werden, und Warnungen bei Identitätsmissbrauch.
- Einschränkung des Zugriffs auf vertrauenswürdige oder validierte Anwendungen für konkrete Datenformen im jeweiligen Benutzerkontext.
Schutz von Produktionsdaten und Blockierung lateraler Bewegungen
- Verlangsamung der Aktivitäten von Bedrohungsakteuren mithilfe von Tarntechnologien.
- Blockierung von Ransomware durch zuverlässiges Verbergen von Produktionsdaten – lokal, im Netzwerk und in der Cloud.
- Machen Sie unbefugte Netzwerkaufklärung und Fingerabdruckaktivitäten für den Angreifer unbrauchbar.
- Umleitung lateraler Angreiferbewegungen zu Singularity Hologram-Netzwerkködern.
Schutz von Anmeldedaten
- Schutz lokaler Anmeldedatenspeicher für Anwendungen, um deren Missbrauch zu verhindern.
- Blockierung der Erfassung und Exfiltrierung von Anmeldedaten.
- Übermittlung falscher Anmeldedaten, die Angreifer zu entlarvenden Aktionen verleiten.
Einblicke in den Ablauf eines Verstoßes
- Erkennung verborgener Elemente im gesamten Netzwerk, die laterale Bewegungen ermöglichen, z. B. offene Angriffsflächen, verwaiste Anmeldungs-Assets sowie Richtlinienverstöße
- Topografische Karten, die zeigen, wie Angreifer ihre Attacken von System zu System ausweiten
- Unterstützung des Sicherheits- und IT-Teams durch Erkenntnisse, die für die proaktive Schließung von Zugriffsmöglichkeiten auf kritische Assets oder für Täuschungsmaßnahmen erforderlich sind
FAQ zu Singularity Identity Detection & Response
Wie kann Singularity Identity Detection & Response meinem Unternehmen helfen?
Identitätsbedrohungen sind auch weiterhin für viele Bedrohungsakteure einer der häufigsten Eintrittspunkte. Singularity Identity unterstützt Unternehmen mit Warnungen in Echtzeit und Deception-Kapazitäten beim Ausbau ihrer Identity-Sicherheitsverwaltung.
Wie integriert sich Singularity Identity in Singularity XDR?
Singularity XDR und Singularity Identity erlauben die native Integration über den Singularity Marketplace. Sobald diese aktiviert ist, übermittelt Singularity XDR Bedrohungsinformationen an Singularity Identity und ermöglicht so koordinierte XDR-Behebungsmaßnahmen.
Wie kann ich mit Singularity Identity Detection & Response meine Zero-Trust-Vorgaben erfüllen?
Durch die Integration mit Singularity Identity verbindet Singularity XDR zwei wichtige Komponenten von Zero-Trust-Technologien. Kunden profitieren von einer offenen und flexiblen XDR-Plattform sowie einer führenden Lösung für Endpunkt- und Identitätssicherheit.
Wie viel Zeit nimmt die Bereitstellung von Singularity Identity Detection & Response in Anspruch?
Singularity Identity lässt sich einfach implementieren und bietet dank der Möglichkeit, zwischen lokalen und SaaS-Plattformoptionen zu wählen, vollständige Flexibilität.
Worin unterscheidet sich Singularity Identity Detection & Response von Singularity Hologram?
Singularity Identity Detection & Response ist eine Endpunkt-Technologie, die auf Windows-Domain-Controllern und Windows-Endpunkten ausgeführt wird. Mithilfe von Ködern und Fehlleitungen schützt sie diese Assets vor Identitätsmissbrauch. Singularity Hologram ist eine ergänzende SentinelOne-Technologie, die dynamische Täuschungstechniken sowie eine Matrix aus verteilten Netzwerk-Ködersystemen nutzt. Mit Hologram wird das gesamte Netzwerk zu einer Falle, die Angreifer im Netzwerk und ihre automatisierten Tools täuschen soll.
Die weltweit führenden und größten
Unternehmen vertrauen SentinelOne
darunter 4 der Fortune 10 und hunderte der Global 2000
Die Branche steht hinter uns
Die Leistung unserer Produkte wurde von führenden Experten, Analysten und Branchenverbänden getestet und bestätigt.
Endpoint Protection-Plattformen
- Führender Anbieter im 2024 Magic Quadrant™ für Endpoint Protection-Plattformen.
96% würden SentinelOne für EDR und EPP empfehlen.
- Mit 4,8/5 bewertet für Endpoint Protection Plattformen, sowie Endpoint Detection und Response Plattformen.
