Fidye Yazılımı ve Yanal Hareket Koruması

Silverfort’un Fidye Yazılımı Koruma çözümü, fidye yazılımı saldırılarını önlemeyi ve bir ağ üzerinden yayılmalarını durdurmayı amaçlamaktadır. Saldırganların yanal hareket gerçekleştirme yeteneğini ortadan kaldırmak için PsExec, PowerShell ve WMI gibi çeşitli protokoller ve arayüzler üzerinde Çok Faktörlü Kimlik Doğrulama (MFA) koruması uygular.

Temel özellikler

  • MFA'nın Gücü: Silverfort, fidye yazılımlarının tehlikeye atılmış kimlik bilgilerini kullanarak bir ağ üzerinden yayılmasını engellemek için MFA'yı kullanır. PsExec, PowerShell, WMI ve daha fazlasına MFA ilkeleri yerleştirir.
  • Saldırı Yüzeyini Azaltma: Çözüm, bir fidye yazılımı saldırısının ağ üzerinden yayılmasını önlemek için tehlikeye atılmış makineleri izole etmeye ve düzeltmeye yardımcı olur.
  • Son Savunma Hattı: Silverfort, fidye yazılımı dağıtımını ve yürütülmesini önlemek için mevcut önlemler atlansa bile, bir saldırıyı kontrol altına almak ve kapsamını sınırlamak için güvenlik önlemlerini katmanlandırır.
  • RDP ve Ele Geçirilmiş Kimlik Bilgileri: Çok sayıda fidye yazılımı saldırısı Uzak Masaüstü Protokolü (RDP) aracılığıyla başlatılır ve bunların %82'si tehlikeye atılmış kimlik bilgileriyle etkinleştirilir. Silverfort'un erişim politikaları, saldırganların fidye yazılımı dağıtımı için bu vektörleri kullanma yeteneğini ortadan kaldırmayı amaçlamaktadır.
  • Anormal Trafik Algılama: Silverfort'un risk motoru, CMD, PowerShell vb. araçlar aracılığıyla yayılma girişimini gösteren anormal kimlik doğrulama trafiğini anında tespit edebilir.
  • Risk Tabanlı Politikalar: Çözüm, yüksek risk altındaki makinelere veya kullanıcılara erişildiğinde MFA'yı tetiklemek için risk tabanlı politikalardan yararlanarak fidye yazılımı saldırılarının başlangıçta virüs bulaşmış makinede ('hasta sıfır') daha fazla etki yaratmadan kontrol altına alınmasını sağlar.

Silverfort’un Fidye Yazılımı Koruma çözümü, fidye yazılımı saldırılarını önlemeyi ve bir ağ üzerinden yayılmalarını durdurmayı amaçlamaktadır. Saldırganların yanal hareket gerçekleştirme yeteneğini ortadan kaldırmak için PsExec, PowerShell ve WMI gibi çeşitli protokoller ve arayüzler üzerinde Çok Faktörlü Kimlik Doğrulama (MFA) koruması uygular.

Temel özellikler

  • MFA'nın Gücü: Silverfort, fidye yazılımlarının tehlikeye atılmış kimlik bilgilerini kullanarak bir ağ üzerinden yayılmasını engellemek için MFA'yı kullanır. PsExec, PowerShell, WMI ve daha fazlasına MFA ilkeleri yerleştirir.
  • Saldırı Yüzeyini Azaltma: Çözüm, bir fidye yazılımı saldırısının ağ üzerinden yayılmasını önlemek için tehlikeye atılmış makineleri izole etmeye ve düzeltmeye yardımcı olur.
  • Son Savunma Hattı: Silverfort, fidye yazılımı dağıtımını ve yürütülmesini önlemek için mevcut önlemler atlansa bile, bir saldırıyı kontrol altına almak ve kapsamını sınırlamak için güvenlik önlemlerini katmanlandırır.
  • RDP ve Ele Geçirilmiş Kimlik Bilgileri: Çok sayıda fidye yazılımı saldırısı Uzak Masaüstü Protokolü (RDP) aracılığıyla başlatılır ve bunların %82'si tehlikeye atılmış kimlik bilgileriyle etkinleştirilir. Silverfort'un erişim politikaları, saldırganların fidye yazılımı dağıtımı için bu vektörleri kullanma yeteneğini ortadan kaldırmayı amaçlamaktadır.
  • Anormal Trafik Algılama: Silverfort'un risk motoru, CMD, PowerShell vb. araçlar aracılığıyla yayılma girişimini gösteren anormal kimlik doğrulama trafiğini anında tespit edebilir.
  • Risk Tabanlı Politikalar: Çözüm, yüksek risk altındaki makinelere veya kullanıcılara erişildiğinde MFA'yı tetiklemek için risk tabanlı politikalardan yararlanarak fidye yazılımı saldırılarının başlangıçta virüs bulaşmış makinede ('hasta sıfır') daha fazla etki yaratmadan kontrol altına alınmasını sağlar.
Ek

içgörüler

  • Fidye Yazılımı Yayılımı: Tipik fidye yazılımı koruma yığını, genellikle tehlikeye atılmış yönetici kimlik bilgileriyle birden fazla makineye bağlanarak gerçekleştirilen yayılma aşamasına karşı önlemlerden yoksundur.
  • Silverfort Nasıl Korur? Silverfort, sürekli izleme, risk analizi ve uyarlanabilir erişim politikaları gerçekleştirmek için tüm Kimlik Sağlayıcılarla (IDP) entegre olur. Sonuç olarak, erişim hiçbir zaman yalnızca kimlik bilgilerine dayalı olarak verilmez. Silverfort'un risk analizi, erişime izin verilip verilmeyeceğini, MFA aracılığıyla daha fazla kimlik doğrulama talep edilip edilmeyeceğini veya erişim girişiminin tamamen engellenip engellenmeyeceğini belirler.
  • Yanal Hareket Saldırıları Nedir?: Bunlar, bir tehdit aktörü tarafından bir ortamdaki varlıklarını genişletmek ve ek makinelere giriş yapmak için kullanılan yöntemlerdir. Amaç, saldırganın motivasyonuna bağlı olarak değişir; örneğin, mümkün olduğunca çok makineye fidye yazılımı yerleştirmeye çalışabilirler.
  • Kimlik Tabanlı Saldırıları Tespit Etme: Silverfort, Pass the Hash, Kerberoasting ve Pass the Ticket gibi çeşitli yanal hareket tekniklerini tespit etmek için kural tabanlı politikaları, risk tabanlı politikaları ve protokol anomali politikalarını birleştirir.
hareketli

İleri

İSTEK

kendi bakış açınız

İSTEK

kendi bakış açınız

SILVERFORT MFA

Korunamaz Olanı Koruyun - Teknik Doküman

SILVERFORT MFA

Korunamaz Olanı Koruyun - Teknik Doküman

WEBINAR IZLEYIN

ve "The State of the Identity Attack Surface" adlı teknik incelemenin kendi kopyanızı edinin

WEBINAR IZLEYIN

ve "The State of the Identity Attack Surface" adlı teknik incelemenin kendi kopyanızı edinin

SILVERFORT

Çözüm Özetleri

SILVERFORT

Çözüm Özetleri

SafeWave Ltd.

Złota 59 Street, 00-120 Varşova
VATIN PL9542247262 || KRS 0000192350

Telif Hakkı © 2023, SafeWave. Yapay zeka tarafından desteklenmektedir.

Tasarım ve destek: Studio Grafiki - Reklam Ajansı