Netwrix Threat Prevention

Kontextbezogene Warnmeldungen senden, die zeigen, was und warum blockiert wurde

Sicherheitsteams über Richtlinienverstöße und potenziell böswilliges Verhalten informieren

Echtzeitwarnungen und sofortige Durchsetzung bei Richtlinienverstößen

Echtzeit-Ereignisdaten an SIEM-Plattformen übermitteln

Änderungen, Authentifizierungen und Zugriffsversuche kontinuierlich am Ursprungsort überwachen, ohne auf native Protokolle angewiesen zu sein

Versuche erkennen, Schadcode in LSASS einzuschleusen (etwa die Skeleton-Key-Malware), ebenso Windows-SSP-Injection-Angriffe und DCSync-Angriffe

Authentifizierungsbasierte Angriffe und Dateisystemangriffe sowie Aufklärungsaktivitäten von Eindringlingen erkennen

Nicht autorisierte oder verdächtige Aktionen automatisch blockieren, etwa Änderungen an Gruppenmitgliedschaften, GPO-Änderungen und Anmeldeversuche von kompromittierten Konten

Benutzerdefinierte Sicherheitsrichtlinien mit automatisierten Reaktionen durchsetzen

Riskante Authentifizierungsmuster und ungewöhnliche Benutzeraktivitäten erkennen, die auf Insiderbedrohungen hindeuten

Verhaltensmuster und Zugriffsanomalien überwachen

Kontextbezogene Ereignisdetails einschließlich der Werte vor und nach einer Änderung aufzeichnen, aus denen hervorgeht, was wann und von wem geändert wurde, um Untersuchungen zu beschleunigen

Zugriff einschränken und Zugriffskontrollen durchsetzen, indem nicht autorisierte Änderungen an Tier-0-Ressourcen wie privilegierten Gruppen, Domänencontrollern und GPOs blockiert werden

Rollenbasierte Zugriffskontrolle für Plattformbenutzer