{"id":7612,"date":"2022-08-26T12:23:38","date_gmt":"2022-08-26T10:23:38","guid":{"rendered":"http:\/\/www.shincommunication.com\/?p=7612"},"modified":"2023-03-09T15:21:54","modified_gmt":"2023-03-09T14:21:54","slug":"semperis-introduce-un-nuovo-strumento","status":"publish","type":"post","link":"https:\/\/www.shincommunication.com\/en\/semperis-introduce-un-nuovo-strumento\/","title":{"rendered":"Semperis introduce un nuovo strumento"},"content":{"rendered":"

 <\/p>\n

 <\/p>\n

Semperis, pioniere della resilienza informatica basata sull’identit\u00e0 dedicata alle imprese, oggi presenta Forest Druid, un tool assolutamente unico per il rilevamento dei percorsi di attacco tier 0 per gli ambienti Active Directory. Forest Druid utilizza un approccio alla gestione dei percorsi di attacco dall\u2019interno all\u2019esterno che consente di risparmiare tempo e risorse definendo per prima cosa gli asset pi\u00f9 sensibili a cui dare priorit\u00e0. Forest Druid rileva tutti gli asset tier 0 vulnerabili, che altrimenti non sarebbero individuati e protetti, consentendo una rapida correzione. Forest Druid \u00e8 solo l\u2019ultimo di una serie di tool gratuiti lanciati da Semperis; ad oggi il pi\u00f9 apprezzato \u00e8 Purple Knight<\/a>, uno strumento di valutazione della sicurezza informatica degli ambienti ibridi di Active Directory utilizzato da oltre 10.000 aziende.<\/p>\n

\"\"<\/a><\/p>\n

\u201c\u00c8 impossibile proteggere ci\u00f2 che non \u00e8 visibile,\u201d afferma Mickey Bresman, CEO di Semperis. \u201cIl supporto di Semperis in risposta a eventi imprevisti riceve molte richieste, pertanto percepiamo in prima persona i preoccupanti schemi di attacco che sfruttano asset tier 0 sconosciuti e non protetti in Active Directory. Forest Druid individua gli asset tier 0 in AD ed evidenzia in tali entit\u00e0 tutte le relazioni di propriet\u00e0 persistenti. Il risultato \u00e8 una riduzione netta dei privilegi superflui che sono alla base della maggior parte dei percorsi di attacco mirati agli asset pi\u00f9 sensibili. Le funzionalit\u00e0 di rilevamento del tier 0 di Forest Druid, unite alle scansioni complete di Purple Knight alla ricerca degli indicatori di esposizione e di compromissione, forniscono una combinazione davvero efficace per gli addetti alla sicurezza.\u201d<\/p>\n

Nell\u2019Active Directory tipica di un’organizzazione esistono letteralmente milioni di percorsi di attacco attraverso i quali un malintenzionato pu\u00f2 approfittare per controllare un dominio. Il problema \u00e8 evidente: il numero eccessivo di privilegi. Tuttavia, passare al setaccio ogni relazione associata ai gruppi e agli utenti \u00e8 impossibile, quindi anzich\u00e9 concentrarsi sui percorsi di attacco pi\u00f9 comuni, Forest Druid consente alle organizzazioni di definire un perimetro con privilegi in modo da tagliare alla fonte le relazioni rischiose. In questo modo gli utenti malintenzionati non potranno pi\u00f9 sfruttare gli asset tier 0 e le entit\u00e0 circostanti per ottenere pi\u00f9 autorizzazioni.<\/p>\n

\u201cI tradizionali strumenti per i percorsi di attacco funzionano bene per chi vuole attaccare, non per chi deve difendere. Il motivo \u00e8 che i tool analizzano i percorsi pi\u00f9 comuni per ottenere il controllo dei domini dall\u2019esterno all\u2019interno,\u201d ha commentato Ran Harel, Principal Security Product Manager di Semperis. \u201cLa capacit\u00e0 di Forest Druid di proteggere dall\u2019interno all\u2019esterno, a partire dalla definizione di un perimetro con privilegi, \u00e8 l\u2019ideale per tutti gli addetti alla sicurezza. Del resto i percorsi di attacco pi\u00f9 comuni non sempre sono i pi\u00f9 pericolosi mentre la priorit\u00e0 \u00e8 proteggere al meglio gli asset tier 0 chiave rispetto ai percorsi di attacco che sono di secondaria importanza.\u201d<\/p>\n

Inizialmente Forest Druid sar\u00e0 distribuito tramite una rete di partner selezionati che hanno testato con grande attenzione questo strumento e che sono quindi in grado di aiutare le organizzazioni a capire le implicazioni dei loro specifici risultati. Coloro che preferiscono un contatto diretto, possono inviare un modulo di richiesta di accesso anticipato<\/strong><\/a> per essere contattati dal team di Semperis.<\/p>\n

Per maggiori informazioni sulle funzionalit\u00e0 di rilevamento dei percorsi di attacco tier 0 di Forest Druid sono disponibili queste risorse:<\/p>\n