ITDR

Protection de l’identité

Atténuer le risque associé aux attaques basées sur l’identité grâce à une visibilité, une surveillance des risques et une détection des menaces permanentes

Obtenir une évaluation gratuite de l’identité

Télécharger la synthèse

Vue d’ensemble
Pourquoi c’est important
Avantages
Plus de détails
Cas d’utilisation
NOTRE PLATEFORME
Ressources
Passer à l’étape suivante

Zscaler ITDR™ protège les utilisateurs grâce à une visibilité permanente sur les erreurs de configuration de l’identité et les autorisations à risque. Détectez et bloquez les attaques basées sur l’identité telles que le vol d’identifiants, le contournement de l’authentification multifacteur et l’escalade des privilèges.

Pourquoi c’est important

L’identité est la nouvelle surface d’attaque

Du fait de l’adoption rapide de Zero Trust, les hackers ciblent les utilisateurs et les identités comme point d’entrée et utilisent cet accès pour escalader les privilèges et se déplacer latéralement.

5/10

entreprises ont fait d’objet d’une attaque via Active Directory.

Gestion d’entreprise

80 %

des attaques modernes sont motivées par l’identité.

CrowdStrike

90 %

des missions de gestion des incidents de Mandiant impliquent les bases de données AD.

Dark Reading

Avantages

Renforcez votre posture Zero Trust en atténuant les risques de compromission des utilisateurs et d’exploitation des privilèges.

Quantifier le risque relatif à l’identité

Apprenez comment, pourquoi et où vous êtes vulnérable. Une évaluation de la sécurité de l’identité génère un score de risque qui permet de quantifier et de suivre la posture de votre surface d’attaque liée à l’identité.

Trouver les erreurs de configuration

Identifiez des problèmes tels que l’exposition des mots de passe GPP, la délégation sans contrainte et les mots de passe périmés, qui ouvrent de nouvelles voies d’attaque et permettent aux hackers de prendre l’avantage.

Corriger les problèmes

Comprenez le problème, son impact et les personnes concernées. Développez des systèmes d’identité sains et robustes grâce à des conseils de correction étape par étape proposés sous forme de tutoriels vidéo, de scripts et de commandes.

Surveillance en temps réel

Les systèmes d’identité sont en constante évolution et subissent des changements de configuration et d’autorisations. Recevez des alertes lorsque des changements de configuration introduisent de nouveaux risques.

Détecter les attaques contre l’identité

Toutes les erreurs de configuration ne peuvent pas être corrigées. Détectez et arrêtez les attaques de type DCSync, DCShadow, Kerberoasting, et bien d’autres en cas de compromission.

Contenir les menaces liées à l’identité

Exploitez les intégrations prêtes à l’emploi avec ZPA, les SIEM et les principaux EDR pour contenir les attaques visant les identités en temps réel ou utilisez les alertes dans le cadre de votre flux de travail SOC.

Plus de détails

Installation en 5 minutes et première évaluation en 30 minutes

Configurer une évaluation à partir d’une machine connectée à un domaine exécutant Zscaler Client Connector

Activer les détecteurs d’attaques d’identité sur tous les terminaux

Remédier aux erreurs de configuration constatées lors de l’évaluation de l’identité

Continuer à surveiller les nouvelles erreurs de configuration en temps réel

Cas d’utilisation

Protection complète de l’identité, un vecteur d’attaque de plus en plus exploitable

Évaluation unifiée des risques pour la quantification et le suivi de la posture en matière d’identité
Vue en temps réel des principaux problèmes d’identité et des utilisateurs/hôtes les plus risqués
Cartographie MITRE ATT&CK pour une visibilité sur les zones d’ombre de la sécurité

Identification des nouvelles vulnérabilités et erreurs de configuration à mesure qu’elles apparaissent
Alerte en temps réel sur les nouveaux risques introduits dans votre magasin d’identités
Conseils, commandes et scripts de correction prêts à l’emploi