Was ist Singularity Identity?
Singularity Identity bietet Funktionen für Sicherheitsverwaltung, Schutz und Täuschung für Active Directory und Azure AD.
Singularity™ Identity verhindert den Missbrauch von Anmeldedaten durch Echtzeitschutz für die Active Directory-Infrastruktur sowie durch Endpunktschutz mithilfe von Deception-Maßnahmen.
Kann Ihr Active Directoryeinem Direktangriff widerstehen?
Singularity Identity schützt die Active Directory- und Azure AD-Domänen-Controller sowie mit der Domäne verbundene Assets vor Bedrohungsakteuren, die es auf Zugriffsberechtigungen für laterale Bewegungen abgesehen haben.
Schutz Ihrer Domäne
Sie können im gesamten Unternehmen AD-Angriffe erkennen, die von allen verwalteten und nicht verwalteten Systemen und allen Betriebssystemen sowie Gerätetypen (einschließlich IoT und OT) ausgehen.
Keine Chance für Bedrohungsakteure
Sie steuern die Angreifer weg von den AD-Schätzen und leiten sie stattdessen mit Täuschzielen und gefälschten Informationen in Sackgassen.
Tarnung, Ablenkung, Schutz
Sie verbergen und blockieren den Zugang zu lokalen und Cloud-basierten Daten und können gleichzeitig den Angreifern laterale Bewegungen erheblich erschweren.
Erweiterung und Erfassung
Sie können Singularity Hologram-Netzwerkköder integrieren, um Angreifer im Netzwerk zu täuschen und gleichzeitig TTP-Informationen zu erfassen.
94 % haben Identitätskompromittierungen erlebt
Unternehmen können verhindern, dass Angreifer Zugriff auf Ihre Active Directory- und Azure AD-„Kronjuwelen“ erhalten – ganz gleich, ob sich diese in einer lokalen Umgebung oder in der Cloud befinden. Außerdem lassen sich Zugriffserweiterungen, Präsenzetablierungen und laterale Bewegungen identifizieren.
Identitätsschutz auf dem Domänen-Controller
- Erkennung von Identitätsangriffen auf Active Directory und Azure AD im gesamten Unternehmen
- Ausweitung der Suche nach potenziell kompromittierten Geräten auf verwaltete und nicht verwaltete Geräte mit allen Betriebssystemen (einschließlich IoT und OT)
- Vorteil durch detaillierte und verwertbare Informationen für den Schutz von Verzeichnis-Assets
Identitätsschutz
auf dem Endpunkt
- Transparenz und Überblick über Angreiferaktionen gegen wichtige Domänen-Server
- Schutz privilegierter AD-Zugangsdaten vor Diebstahl, indem sie verborgen und durch Köder ersetzt werden
- Erkennung kompromittierter Dienstkonten, durch die Angreifer ihre Berechtigungen für Endpunkte erweitern können
- Identifizierung von Zugriffssteuerungslisten und falsch konfigurierten Delegierungen, durch die Konten erhöhte Berechtigungen ohne die entsprechenden Mitgliedschaften erhalten können
- Schutz wichtiger Benutzer-, Dienst- und Systemkonten vor der Kompromittierung durch Angreifer
Schnelle Einsatzbereitschaft
- Einfache Implementierung mit minimalen Reibungsverlusten
- Flexible Implementierungsszenarien sowie optionale Integration in Singularity Hologram für Netzwerktäuschung und die Erfassung von Bedrohungsdaten
- Vollständige Abdeckung lokaler Active Directory-, Azure AD- und Multi-Cloud-Umgebungen
Unterstützung für Ihr Zero-Trust-Programm
- Verwaltete Zugriffskontrolle zur Beschränkung des impliziten Vertrauens auf Anwendungen und Datenressourcen
- Identifizierung von Identitätskompromittierungen auf Endpunkten, in AD sowie in der Cloud, sodass Ihre gesamte Angriffsfläche reduziert wird
- Erkennung von Identitätsangriffen, die von Endpunkten oder Domänen-Controllern durchgeführt werden, und Warnungen bei Identitätsmissbrauch
- Einschränkung des Zugriffs auf vertrauenswürdige oder validierte Anwendungen auf konkrete Datenformen im jeweiligen Benutzerkontext
Schutz von Produktionsdaten und Blockierung lateraler Bewegungen
- Verlangsamung der Aktivitäten von Bedrohungsakteuren mithilfe von Tarntechnologien
- Blockierung von Ransomware durch zuverlässiges Verbergen von Produktionsdaten – lokal, im Netzwerk und in der Cloud
- Verhinderung nutzbringender Netzwerkerkundung und Fingerprint-Aktivitäten für Angreifer
- Umleitung lateraler Angreiferbewegungen zu Singularity Hologram-Netzwerkködern
Schutz von Anmeldedaten
- Schutz lokaler Anmeldedatenspeicher für Anwendungen, um deren Missbrauch durch Bedrohungsakteure und Insider zu verhindern
- Blockierung der Erfassung und Exfiltrierung von Anmeldedaten
- Übermittlung falscher Anmeldedaten, die Angreifer zu entlarvenden Aktionen verleiten
Einblick in den Kompromittierungsablauf
- Erkennung verborgener Elemente im gesamten Netzwerk, die laterale Bewegungen ermöglichen, z. B. offene Angriffsflächen, verwaiste Anmeldungs-Assets sowie Richtlinienverstöße
- Topografische Karten, die zeigen, wie Angreifer ihre Attacken von System zu System ausweiten
- Unterstützung des Sicherheits- und IT-Teams durch die Erkenntnisse, die für die proaktive Schließung von Zugriffsmöglichkeiten auf kritische Assets oder für Täuschungsmaßnahmen erforderlich sind
FAQ zu Singularity Identity
Was ist Singularity Identity?
Wie kann Singularity Identity meinem Unternehmen helfen?
Identitätsbedrohungen sind auch weiterhin für viele Bedrohungsakteure einer der häufigsten Eintrittspunkte. Singularity Identity bietet Warnungen sowie Täuschungsaktivitäten in Echtzeit, sodass Unternehmen ihre Sicherheitsaufstellung verbessern können.
Wie integriert sich Singularity Identity in Singularity XDR?
Singularity XDR und Singularity Identity erlauben die native Integration über den Singularity Marketplace. Sobald diese aktiviert ist, übermittelt Singularity XDR Bedrohungsinformationen an Singularity Identity und ermöglicht so koordinierte XDR-Behebungsmaßnahmen.
Wie kann ich mit Singularity Identity meine Zero-Trust-Vorgaben erfüllen?
Durch die Integration mit Singularity Identity verbindet Singularity XDR zwei wichtige Komponenten von Zero-Trust-Lösungspaketen. Kunden profitieren von einer offenen und flexiblen XDR-Plattform sowie einer führenden Lösung für Endpunkt- und Identitätssicherheit.
Wie viel Zeit nimmt die Bereitstellung von Singularity Identity in Anspruch?
Singularity Identity lässt sich einfach implementieren und bietet bei lokalen und SaaS-Plattformoptionen vollständige Flexibilität.
Worin unterscheidet sich Singularity Identity von Singularity Hologram?
Singularity Identity ist eine Endpunkttechnologie, die auf Windows-Domänen-Controllern und Windows-Endpunkten ausgeführt wird. Mithilfe von Täuschzielen und Fehlleitungen schützt sie diese Assets vor Identitätsmissbrauch. Singularity Hologram ist eine ergänzende SentinelOne-Technologie, die dynamische Täuschungstechniken sowie eine Matrix aus verteilten Netzwerk-Ködersystemen nutzt. Mit Hologram wird das gesamte Netzwerk zu einer Falle, die Angreifer im Netzwerk und ihre automatisierten Tools täuschen soll.
Verwandte Ressourcen
Die weltweit führenden und größten Unternehmen vertrauen SentinelOne
darunter 4 der Fortune 10 und hunderte der Global 2000
Die Branche steht hinter uns
Die Leistung unserer Produkte wurde von führenden Experten, Analysten und Branchenverbänden getestet und bestätigt.
ENDPOINT PROTECTION-PLATTFORMEN
- Führender Anbieter im 2021 Magic Quadrant für Endpoint Protection-Plattformen
REKORDERGEBNIS BEI DER ATT&CK-BEWERTUNG
- 100 % Schutz. 100 % Erkennung.
- Höchste analytische Abdeckung
3 Jahre in Folge - 100 % Echtzeit und keinerlei Verzögerungen
EMPFOHLEN VON 99 % DER EDR-TESTER
- Bewertung von 4,9/5 für Endpunktschutz-Plattformen und Plattformen für Endpunkterkennung und -reaktion