アナリストやセキュリティ専門家は、以下のことができます。監視されて、各ユーザーの行動ベースラインが作成されます。適応型の組み込みインテリジェンスによって異常が識別され、不審なアクティビティやイベントに関する分析情報がユーザーに提供されて、組織に対する高度な脅威、侵害されたユーザー、インサイダーの脅威が明らかにされます。アクティビティに関する包括的なビューが提供されます。プラクティスに関する貴重な分析情報が提供されます。プロファイル分析を使用することで、組織の攻撃対象領域を劇的に削減し、ユーザーの資格情報を侵害したり攻撃を進めたりするのを困難にします。視覚的な横移動パスは、攻撃者が組織内を横断的に移動して機密性の高いアカウントを侵害する方法を正確にすばやく理解するのに役立ち、そのようなリスクを事前に防止するのに役立ちます。レポートは、クリアテキストのパスワードを使用して認証を行っているユーザーとデバイスを特定するのに役立ち、組織のセキュリティ体制とポリシーを向上させるための追加の分析情報を提供します。kill-chain通常、攻撃は、低い特権のユーザーなどの任意のアクセス可能なエンティティに対して開始された後、攻撃者が機密性の高いアカウント、ドメイン管理者、機密性の高いデータなどの貴重な資産にアクセスするまで、すばやい横断的な移動が続けられます。チェーン全体のソースでこのような高度な脅威が識別されます。chain:偵察Reconnaissance悪意のあるユーザーおよび攻撃者による情報取得の試みを識別します。アドレスに関する情報を検索しています。メンバーシップの変更、その他の方法を使用することによるユーザー資格情報の侵害の試みを識別します。手段を用いて、ネットワークの横断的移動により機密性の高いユーザーを制御しようとする試みを検出します。アクティビティなどの手段により、ドメインの支配が達成された場合に、攻撃者の動作を強調表示します。アラートのみを、シンプルなリアルタイムの組織攻撃タイムラインで提供します。ビューでは、スマート分析のインテリジェンスを利用して、簡単に問題に集中し続けることができます。リソースに関する分析情報を得ることができます。システムでの高度な永続的脅威に対する検出と保護が追加されて、強化されたセキュリティの新しいレイヤーが提供されます。重点を置いた複数のセッションが大きく取り上げられました。セッションは記録されているので、イベントを見逃してしまった場合は、以下の内容をご覧になることをお勧めします。よる統合、検出、および法科学機能の強化に関するブログ記事を参照してください。つのフェーズでデプロイすることをお勧めします。モデルにより、組織の保護をすぐに開始できます。アカウントを設定します。accounts.レポートと横移動パスを確認します。コントローラーとフォレストを保護します。organization.すべてのアラートを監視し、水平方向の移動とドメインの支配アラートを調査します。ガイドを参考にして、脅威について理解し、潜在的な攻撃をトリアージします。ワークフローに統合します。フォーラムをご覧ください。Articlesこのページはお役に立ちましたか?はいいいえ追加のフィードバックはありますか?スキップ送信ありがとうございます。直接フィードバックを残すこともできます。直接フィードバックを残すこともできます。Cookie利用条件サイトのフィードバック商標このページはお役に立ちましたか?はいいいえ追加のフィードバックはありますか?スキップ送信ありがとうございます。Cookie利用条件サイトのフィードバック。