Active Directory、Entra ID のリアルタイム監視、変更検知、自動修復ソリューション
Semperis｜Directory Services Protector （DSP）
Directory Services Protector（DSP）は、オンプレミスの Active Directory と Entra ID（旧 Azure AD）を含むハイブリッドなアイデンティティ基盤を保護する、包括的な ID 脅威検出・対応（ITDR）ソリューションです。
従来の監査ログでは捉えきれない攻撃も多面的に監視し、異常な変更や不正なアクティビティを即座に検知します。さらに、自動修復と改ざん追跡機能により、運用者の対応を待たずに被害の最小化を図れます。
継続的な脆弱性評価からリアルタイムの検出・修復、コンプライアンス対応まで、組織のアイデンティティ基盤を包括的に保護できる点が特長です。
DSP を導入することで、万が一、攻撃者によって AD の乗っ取りや特権 ID の付与、GPO の改ざん、それによるセキュリティツールの無効化などが行われた場合でも、リアルタイムに検知し、自動ロールバックによって ID 基盤を媒介とした横展開の防止を支援します。
ピンチアウトで拡大
AD および Entra ID（旧 Azure AD）環境を継続的にスキャンし、攻撃に悪用されやすい構成上の弱点、
不要なアカウント、脆弱性を可視化します。
イベントログなど複数の情報源を活用し、従来ツールでは見逃されがちな変更も確実に把握します。
ユーザー、DNS、GPO などへの変更を詳細に追跡し、変更履歴を比較することで、
誤操作や攻撃による改ざんをワンクリックで復元できます。
標準機能として、AD 内で行われた改ざんをリアルタイムに検知できます。
さらに、Identity Runtime Protection オプションにより、パスワードスプレーやブルートフォースなど、
AD へのログイン試行といったより前段の攻撃検知にも対応可能です。
特権グループへの不正追加など、人手での対応を待つことが危険なシナリオに対して、
自動ロールバックやアカウント無効化を実行し、ビジネス中断リスクの低減を支援します。
オンプレミス AD と Entra ID（旧 Azure AD）を単一ビューで統合管理し、
クラウドとオンプレミスをまたぐ変更も一元的に可視化します。
他社 ITDR が認証トラフィックの監視を中心に AD への侵入防止を図るアプローチを取る製品が多いことに対し、
DSP はそれに加えて、侵入を前提としたリアルタイム検知と自動ロールバック機能を備えています。
そのため、特権 ID 昇格などの不正な変更が行われた場合でも、DSP により即座に復元され、
横展開や追加攻撃の抑止に貢献します。
ピンチアウトで拡大
セミナー
自工会V2.3から読み解くランサムウェア対策最前線～「止める・守る・戻す」を実装～
セミナー
IoT時代を見据えたセキュリティ対策とは製造業における4つのセキュリティ対策ソリューション
セミナー
海外最新トレンドから今すぐ使えるソリューションまで！～セキュリティ人材不足を最新テクノロジーで解決～
セミナー
Japan IT Week 春第16回 情報セキュリティEXPOに出展
セミナー
Interop 東京 2019
セミナー
～EDRのその先へ～AIが“判断”するセキュリティ運用の現実解
セミナー
TEDセキュリティソリューションご紹介セミナー～最新エンドポイントセキュリティ、クラウドサービスの可視化・制御を行うCASB、クラウドを利用した最新VDIからWifiセキュリティまで～
セミナー
Japan IT Week 春第17回 情報セキュリティEXPOに出展
