Netwrix Threat Prevention

Отправлять контекстные оповещения с указанием того, что и почему было заблокировано

Оповещать команды безопасности о нарушениях политик и потенциально вредоносном поведении

Оповещения в реальном времени и немедленное применение мер при нарушении политик

Передавать данные о событиях в реальном времени на SIEM-платформы

Непрерывно отслеживать изменения, аутентификации и попытки доступа в точке их возникновения, не полагаясь на встроенные журналы

Обнаруживать попытки внедрения вредоносного кода в LSASS (например, вредоносной программы Skeleton Key), атаки с внедрением Windows SSP и атаки DCSync

Выявлять атаки на основе аутентификации и файловую систему, а также разведывательную активность злоумышленников

Автоматически блокировать несанкционированные или подозрительные действия, например изменения членства в группах, изменения GPO и попытки входа из скомпрометированных учетных записей

Применять пользовательские политики безопасности с автоматическими ответными действиями

Выявлять рискованные шаблоны аутентификации и необычную активность пользователей, указывающие на внутренние угрозы

Отслеживать модели поведения и аномалии доступа

Записывать контекстные сведения о событиях, включая значения до и после изменения, показывающие, что, когда и кем было сделано, чтобы ускорить расследования

Ограничивать доступ и обеспечивать контроль доступа, блокируя несанкционированные изменения ресурсов нулевого уровня, таких как привилегированные группы, контроллеры домена и GPO

Ролевое управление доступом для пользователей платформы