Active Directory安全解决方案
美国国家标准与技术研究院(NIST)对有效的面向未来的框架进行了标准化，帮助对您拥有的Active Directory网络安全风险管理计划进行建模。新威胁不断出现，攻击者屡屡企图发起攻击，但是NIST框架具有专门设计的结构，可以确保在发生攻击时您的所有资产都受到保护。
9500万
次针对AD的攻击（每天）
256亿
次Azure AD攻击（2021年）
23天
因勒索软件攻击造成的平均停机时间
在Quest，我们提供一整套Active Directory安全解决方案以及适用于Microsoft 365的网络安全和管理解决方案，可帮助您在映射到NIST网络安全框架的多个层中提供深入防御：
- 识别。通过有效的攻击面管理来限制攻击者进入您的环境的途径。
- 保护。阻止攻击者更改关键数据或窃取凭据，以在您的环境中获得立足之地。
- 检测。通过自动化异常检测和对象检测，更快发出警报。
- 响应。在发生安全事件时快速响应，避免损害扩散开来。
- 恢复。更快速地备份和运行系统及数据，并且在无形之中消除网络安全事件。
- 监管。确保对NIST网络安全框架的其他五项核心功能采取整体方法。
建立起强大的外围防御就已足够的时代已经结束了。攻击者经验越来越丰富，而且他们的工具也越来越强大。您需要一个合作伙伴来伴您走过每一步。亲自了解Quest如何帮助在整个Active Directory环境中实现全面的网络安全风险管理。
核心原则
识别
识别暴露指标(IOE)以领先于潜在攻击者。使用Quest，您可以快速评估您的环境中的潜在风险，并制定计划来保护最易利用的漏洞和需要注意的AD配置。识别发生泄露的位置，以避免受到攻击者的攻击。
- 根据行业最佳实践对当前Active Directory配置进行基准测试。
- 识别并锁定关键对象（包括GPO），避免出现错误配置或泄露。
- 识别所有关键Tier Zero资产，然后自动监视它们以发现表示它们受到入侵的任何可疑活动。
保护
保护您的环境，以确保攻击者无法更改关键组、GPO设置或其他安全策略。此外，防止他们链接或渗透您的AD数据库来窃取凭据，无论他们劫持了什么权限。Quest Active Directory安全解决方案可以消除手动GPO管理和监管任务，从而降低潜在网络安全风险，使您可以比以往更轻松地保护用户帐户。
- 在部署之前，确保变更遵守变更管理最佳实践是非常关键的一步。
- 通过自动化认证持续验证GPO — 这是任何第三方组策略管理解决方案的必备功能。
- 以不同时间间隔对GPO版本进行高级并行比较，从而改进GPO审核流程并快速轻松地验证设置的一致性。
- 如果GPO更改产生非预期效果，可快速还原到有效的GPO。只需数秒，即可让环境重新恢复正常运行。
检测
通过实时审核、异常检测和警报功能来检测入侵指标(IOC)。Quest Active Directory安全解决方案使您可以比以往更轻松地检测可疑活动，从而自动锁定相关操作和受影响的帐户，并根据需要回滚到以前的安全版本。
- 审核AD和Azure AD环境中的所有安全更改。
- 实时监控AD以发现活动的攻击和IOC。
- 阻止攻击者利用关键攻击向量。
响应
通过针对入侵指标(IOC)和其他暴露指标(IOE)进行自动化信息收集，快速响应并加速进行调查。Quest Active Directory安全解决方案可充分利用您收集的网络安全风险管理信息，以自动响应潜在威胁，从而助您改进事件响应。不要等到太晚；我们可以助您一臂之力。
- 对各种AD更改和身份验证进行高保真的本地审核
- Azure AD和Office 365用户活动、安全和配置更改
- 包含来自内部和云活动的IOC和IOE的混合安全漏洞控制板
- 自动化异常检测和关键活动警报
恢复
无需花费数天、数周或数月时间，只需数分钟或数小时即可从“一片焦土”的情景下恢复AD，并恢复业务运营、数据完整性和客户信任。Quest Active Directory安全解决方案可以帮助您缩短恢复时间，同时提高恢复保真度以确保用户和客户信任。确保任何AD灾难都不会导致企业倒闭，让您安心无忧。
- 自动执行手动AD林恢复过程的每一步。
- 保护AD备份免遭入侵，并消除再次感染恶意软件的风险。
- 恢复未通过Azure AD Connect同步的仅限云的对象。
- 展示并验证混合AD备份和灾难恢复计划。
监管
全面监管整个网络安全生命周期。在网络安全框架2.0中，NIST将“监管”添加到其核心功能列表中。第六大支柱强调了迅速兴起的理念：网络安全不应由少数关键利益相关者单独处理，而应整合到组织的企业风险管理战略中。Quest Active Directory安全解决方案可以帮助您：
- 通过与其他五项网络安全功能进行全面的互联，提升网络安全在高管层中的可见性。
- 确保在实际发生网络攻击时（而非如果发生），框架中的所有核心功能都能正常运行。
- 通过以完全透明且负责的方式运行网络安全功能，确保贵组织免受进一步的伤害。
- 利用“监管”功能中的“监督”部分，确保对监管框架进行适当的监督。