Netwrix Threat Prevention

Enviar alertas contextuales que indiquen qué se bloqueó y por qué

Alertar a los equipos de seguridad sobre infracciones de políticas y comportamientos potencialmente maliciosos

Alertas en tiempo real y aplicación inmediata de medidas ante infracciones de políticas

Enviar datos de eventos en tiempo real a plataformas SIEM

Supervisar continuamente los cambios, las autenticaciones y los intentos de acceso en el punto de origen, sin depender de los registros nativos

Detectar intentos de inyectar código malicioso en LSASS (como el malware Skeleton Key), ataques de inyección de SSP de Windows y ataques DCSync

Identificar ataques basados en autenticación y al sistema de archivos, así como actividades de reconocimiento de intrusos

Bloquear automáticamente acciones no autorizadas o sospechosas, como cambios en la pertenencia a grupos, modificaciones de GPO e intentos de inicio de sesión desde cuentas comprometidas

Aplicar políticas de seguridad personalizadas con respuestas automatizadas

Identificar patrones de autenticación riesgosos y actividad inusual de los usuarios que indiquen amenazas internas

Supervisar patrones de comportamiento y anomalías de acceso

Registrar detalles contextuales de los eventos, incluidos los valores anteriores y posteriores al cambio, que muestran qué ocurrió, cuándo y quién lo hizo, para agilizar las investigaciones

Restringir el acceso y aplicar controles de acceso bloqueando cambios no autorizados en activos de nivel cero, como grupos privilegiados, controladores de dominio y GPO

Control de acceso basado en roles para los usuarios de la plataforma