CrowdStrike Falcon-plattformen
Identity Protection
Identity Protection beskytter brukerkontoer og systemene som styrer dem. Det overvåker Active Directory og Entra ID for angrep som misbruker legitimasjon.
Hva det er
Identity Protection er delen av Falcon-plattformen som beskytter identiteter. Det dekker både Active Directory og Entra ID. Det ser etter angrep som stjeler eller misbruker legitimasjon, og hjelper deretter med å stoppe dem før de sprer seg.
Sentrale funksjoner
- Deteksjon av tyveri av legitimasjon i sanntid
- Deteksjon av lateral bevegelse på tvers av kontoer
- Håndheving av betinget tilgang og MFA
- Hjelp til å sikre privilegert tilgang
Hvem det passer for
Det passer for team som må beskytte pålogginger og kontoaktivitet. Det passer hybride oppsett som spenner over Active Directory lokalt og Entra ID. Sikkerhetsteam bruker det til å fange identitetsangrep mens de skjer.