Active Directory安全和风险状况管理

风险评估和管理

风险评估和管理是主动安全性和合规性管理不可或缺的一部分。

• 发现关键基础设施组件中的风险行为和配置对于阻止网络入侵和预防网络攻击至关重要。
• 帐户泄露和配置错误漏洞是用于破坏网络的常见技术。
• 当评估、监控和降低 Active Directory 基础架构的风险时，它可以让管理员比攻击者更具优势，从而有助于防止攻击发生。

Log360的安全风险和状态管理可帮助管理员对Active Directory进行风险评估和管理。

• 该解决方案附带了预先构建的安全最佳实践（来自Microsoft的建议），并检查 Active Directory 是否符合这些实践，提供对风险影响的见解，并就如何降低风险提供建议。
• 该解决方案还提供活动目录平台的整体风险评分。此功能还有助于合规性审计，因为大多数法规要求企业拥有适当的风险评估和管理系统，以防止数据泄露。

安全性和风险状况管理工具

• 了解 AD 基础结构是否符合安全建议。
• 定期评估 AD 的安全状况，以解决漏洞并最终降低攻击风险。
• 检测活动目录基础架构上的弱配置和风险配置，并进行全面的安全风险状况计算。
• 使用广泛的基于机器学习的用户和实体行为分析 （UEBA）来监视用户行为和身份泄露。

用于安全和风险状况管理的功能

• 强化 AD 安全性
• 自定义规则配置
• 实时活动目录监控
• 强大的日志关联引擎
• 基于机器学习的UEBA
• 威胁警报
• 风险评估

强化 AD 安全性

通过 Log360 的安全和风险状况管理，在粒度级别上密切关注安全状况，管理员将获得 AD 安全分数，该百分比值突出显示了在整体安全状况方面所处的位置。

影响 AD 安全分数的规则分为：低风险或无风险、中等风险和高风险，让管理员全面了解需要注意的不同领域。Log360 不会止步于识别安全漏洞;它还提供了有关如何修复它们的建议。凭借对需要注意的领域的广泛了解，可以采取必要的安全措施来解决潜在漏洞并改善组织的安全状况。

自定义规则配置

安全和风险状况管理仪表板附带基于 Microsoft、Log360 和 CIS 安全标准的 AD 安全指南的预配置的 AD 安全规则。可以根据组织的要求自定义这些规则，这些规则最终将成为 AD 安全分数评估的基线。此外，还可以将电子邮件通知配置为按自定义计划发送，以帮助管理员随时了解安全状况。

实时活动目录监控

借助自动化和主动监控功能，掌握 AD 环境中与安全相关的问题。通过使用详尽的预定义审核报告监控安全组成员身份的变化、未经授权的登录尝试、帐户锁定、OU 权限修改等，跟踪 Active Directory （AD） 中发生的所有与安全相关的活动。

强大的日志关联引擎

借助实时事件关联引擎，可以通过关联从域控制器和 DNS 服务器收集的 AD 日志数据来轻松检测攻击模式，还附带多个预定义的关联规则，可帮助检测常见的网络攻击，例如暴力攻击、SQL 注入攻击和可能的勒索软件活动。管理员可以使用内置的关联规则生成器自定义这些规则或创建新规则，以深入了解不同类型的攻击。

基于机器学习的UEBA

在机器学习算法的支持下，Log360 的 UEBA 模块可以通过创建正常行为的基线并分析来自各种来源的日志以查找偏差来检测组织网络中的异常活动。通过根据每个用户和实体与基线的偏差为其分配风险评分来检测内部攻击、数据泄露和帐户泄露等威胁。

威胁警报

提供预配置的威胁警报，可防止威胁参与者利用网络中的漏洞，通过这些警报，企业可以停止来自恶意来源的通信，并自动设置工作流触发器以阻止列表 IP 地址并永久阻止它们，通过其增强的实时事件响应系统提供上下文信息（例如 IP 的信誉得分及其地理位置），从而提高了对网络的可见性。

风险评估

根据威胁的严重性为不同类别的威胁分配风险评分，包括内部威胁、数据泄露、泄露帐户、登录异常和整体异常，当与预期活动基线存在偏差时，相关风险评分会增加。管理员可以首先解决最关键的安全问题，利用上下文风险评分来动态衡量风险，通过自定义不同类别的风险评分，Log360 可增强安全状况并最大程度地降低数据泄露的可能性。

Log360 具有集成的 DLP 和 CASB 功能，可检测、确定优先级、调查和响应安全威胁。它结合了威胁情报、基于机器学习的异常检测和基于规则的攻击检测技术来检测复杂的攻击，并提供事件管理控制台来有效修正检测到的威胁。通过直观和高级的安全分析和监控功能，提供跨本地、云和混合网络的整体安全可见性。