ID脅威の完全な検出および対応

NISTへの準拠: 露出インジケータを特定し、重大な変更からハイブリッドADを保護

QuestのID脅威の検出および対応ソリューションにより、以下のことが可能になります。

• 事前に定義された業界のベストプラクティスを基準にしてADの現在の設定を評価します。お客様の環境内に存在する露出インジケータ（IOE）と攻撃経路を表面化します。
• 機密性の高いグループポリシーオブジェクト（GPO）を含む、お客様環境の重要なオブジェクトをセキュリティ侵害や設定ミスからプロアクティブに保護します。オブジェクトのステータスに関して集中的にレポートし、不要な変更を以前の信頼できる状態に簡単に戻すことができます。
• オブジェクトとGPOを迅速にロックダウンし、不正な改変を阻止するための厳格な管理を実施します。

NISTへの準拠: ハイブリッドADにおける不要な変更を検出

QuestのID脅威の検出および対応ソリューションにより、以下のことが可能になります。

• 侵害インジケータ（IOC）や設定のドリフトを継続的に監視することで、潜在的な脅威に対して先手を打つことができ、潜在的なインシデントに迅速に対応するための十分な準備が整います。
• ネットワーク全体での攻撃の試みやラテラルムーブメント、および攻撃後にExchangeやファイルシステムなどの重要なワークロードに及んだ被害を検出します。
• 監査における制限を撤廃し、システム提供の監査ログを使用せずに変更情報を取得することで盲点を無くして、疑わしいユーザアクティビティの可視性を高めます。

NISTへの準拠: ADのロックダウンとセキュリティ保護で脅威に対応。事故や災害から迅速に回復

QuestのID脅威の検出および対応ソリューションにより、以下のことが可能になります。

• 脅威と異常を組み合わせ、注意を要求する露出インジケータ（IOE）や侵害インジケータ（IOC）を強調し、いずれもアラートによる疲弊を軽減するコンテキストに応じたインテリジェントな通知により、不審な活動に際して「誰が」「何を」「どこで」「いつ」行っているかを容易に把握します。
• IOEとIOCをMicrosoft SentinelやSplunkなどのSIEMツールにシームレスに転送し、シームレスな統合と一元的な可視化を実現します。
• 実践的な修復ガイダンスと比類のない機能をチームが利用することで、設定ミスを迅速に修正し、広範な災害から回復することができます。オブジェクトレベルに至るまで高い精度で迅速にAD環境をリストアし、大災害の発生時にもビジネスの継続性を確保します。