Виявляйте кожен шлях до компрометації — та блокуйте його

Виклик

Окремі ризики, пов’язані з ідентичностями, рідко відображають повну картину. Некоректне делегування прав, застарілий сервісний обліковий запис або надмірне членство в групах можуть окремо виглядати як незначні ризики. Проте в поєднанні вони формують повноцінний шлях ескалації привілеїв — від звичайної робочої станції до критично важливих активів Tier-0.

Наше рішення

Forestall об’єднує локальні та хмарні ідентичності в єдиний граф доступів, автоматично виявляючи шляхи ескалації привілеїв і прихованих адміністраторів (Shadow Admins). Інтерактивна візуалізація, вбудовані запити та аналіз критичних точок допомагають командам швидко усувати найбільш небезпечні шляхи атак із мінімальними зусиллями.

Виявлення та усунення прихованих адміністраторів
Сценарій:Команда безпеки підозрює, що значна кількість облікових записів має непрямі адміністративні привілеї через ланцюжки делегування та вкладені групи, але не може оцінити масштаб проблеми.
Як допомагає Forestall:
● Автоматично виявляє всіх прихованих адміністраторів (Shadow Admins) та шляхи їх доступу до активів Tier-0.● Визначає загальну кількість непрямих адміністративних шляхів доступу.● Виявляє критичні точки (chokepoints), усунення яких ліквідує найбільшу кількість шляхів до привілейованого доступу.● Відстежує динаміку скорочення кількості Shadow Admins після впровадження заходів із зниження ризиків.
Результат:Команда виявляє, що до 10% об’єктів мають ознаки Shadow Admins, і поступово скорочує цю кількість шляхом усунення ризикових ланцюжків делегування та надмірних членств у групах.

Аналіз шляхів атак під час реагування на інциденти
Сценарій:Під час активного інциденту аналітикам SOC необхідно швидко зрозуміти, до яких ресурсів може отримати доступ скомпрометована ідентичність та які критичні активи перебувають під загрозою.
Як допомагає Forestall:
● Миттєво візуалізує всі шляхи від скомпрометованої ідентичності до активів Tier-0 та інших критичних ресурсів.● Виявляє взаємозв’язки та делегування, які можуть бути використані для горизонтального переміщення (Lateral Movement).● Визначає найкоротший шлях до отримання привілеїв рівня Domain Admin або еквівалентного доступу.● Показує інші ідентичності, які використовують ті самі шляхи ескалації привілеїв.
Результат:Аналітики SOC за лічені хвилини оцінюють масштаб потенційної компрометації та можуть швидше приймати рішення щодо локалізації та стримування загрози.