メリット

侵害が発生する前に、アカウントの行動を把握する

• あらゆるクレデンシャルの知見と分析

  Falcon Identity Threat Detectionで、ネットワーク上、クラウド上のあらゆるサービスアカウント、特権アカウントを確認し、あらゆるドメインの完全なクレデンシャル情報プロファイルや、脆弱な認証を検出できます。組織内のあらゆるドメインを分析して、古いクレデンシャル、脆弱あるいは古くなったパスワードによる潜在的な脆弱性を調べ、使用されているすべてのサービス接続と脆弱な認証プロトコルを確認できます。

• 認証済みアカウントでのラテラルムーブメントを検知

  Falcon Identity Threat Detectionは、オンプレミスおよびクラウド（API経由）のドメインコントローラーを監視モニタリングし、すべての認証トラフィックを確認します。Falcon Identity Threat Detectionは、すべてのエンティティのベースラインを作成し、異常なラテラルムーブメント、ゴールデンチケット攻撃、MimiKatzトラフィックパターン、その他脅威に関連する振る舞いと比較します。Falcon Identity Threat Detectionで、特権のエスカレーションやサービスアカウントによる異常なアクティビティを確認することができます。

• ログを使用しないADセキュリティ

  Falcon Identity Threat Detectionでは、ライブ認証トラフィックを表示することができるため、インシデントの発見、解決が迅速になり、検出にかかる時間を削減できます。あらゆるタイプの不正ユーザーによる認証で、リアルタイムイベントと潜在的なインシデントを確認します。Falcon Identity Threat Detectionは、厳選されたトラフィックフィードを提供して、イベントの「何:What」をクレデンシャル識別での「誰:Who」で強化します。