Netwrix Threat Prevention

Enviar alertas contextuais mostrando o que foi bloqueado e por quê

Alertar as equipes de segurança sobre violações de políticas e comportamentos potencialmente maliciosos

Alertas em tempo real e aplicação imediata de medidas diante de violações de políticas

Enviar dados de eventos em tempo real para plataformas SIEM

Monitorar continuamente alterações, autenticações e tentativas de acesso no ponto de origem, sem depender de logs nativos

Detectar tentativas de injetar código malicioso no LSASS (como o malware Skeleton Key), ataques de injeção de SSP do Windows e ataques DCSync

Identificar ataques baseados em autenticação e ao sistema de arquivos, além de atividades de reconhecimento de intrusos

Bloquear automaticamente ações não autorizadas ou suspeitas, como alterações de associação a grupos, modificações de GPO e tentativas de logon de contas comprometidas

Aplicar políticas de segurança personalizadas com respostas automatizadas

Identificar padrões de autenticação arriscados e atividades incomuns de usuários que sinalizam ameaças internas

Monitorar padrões de comportamento e anomalias de acesso

Registrar detalhes contextuais dos eventos, incluindo valores anteriores e posteriores à alteração, que mostram o que aconteceu, quando e por quem, para acelerar as investigações

Restringir o acesso e aplicar controles de acesso bloqueando alterações não autorizadas em ativos Tier Zero, como grupos privilegiados, controladores de domínio e GPOs

Controle de acesso baseado em funções para usuários da plataforma