SentinelOne Singularity Identity Security Posture Management

SentinelOne Singularity Identity Security Posture Management

Findet Fehlkonfigurationen und riskante Berechtigungen in Active Directory und Entra ID, bevor Angreifer sie ausnutzen. Ausgerollt über einen einzigen domänengebundenen Endpoint, ohne privilegierte Zugangsdaten – lizenziert pro Nutzer, monatlich mit Mengenstaffel.

Ein Endpoint genügt für den Start

Für die Inbetriebnahme reicht ein einziger domänengebundener Endpoint – privilegierte Zugangsdaten sind nicht erforderlich. Das ist in der Praxis der entscheidende Unterschied zu Werkzeugen, die Domain-Admin-Rechte verlangen und deshalb erst durch ein internes Freigabeverfahren müssen. Die Bewertung läuft wahlweise fortlaufend oder als Bewertung auf Abruf. Die Abrechnung erfolgt monatlich mit sechs Mengenbändern von 1–100 bis 5.001–10.000 – der Stückpreis sinkt automatisch, wenn Ihre Umgebung wächst.

Was gefunden wird

Aufgedeckt werden Fehlkonfigurationen, exzessive Berechtigungen, offenliegende Zugangsdaten und nicht autorisierte Domain Controller. Adressiert werden damit unter anderem die Angriffswege Kerberoasting, Golden Ticket, Silver Ticket, DCSync und DCShadow – also genau die Techniken, mit denen Angreifer aus einem einfachen Benutzerkonto Domänen-Kontrolle machen.

Funktionen

Warum Identity Security Posture Management für Ihr Unternehmen?

Ein über Jahre gewachsenes Active Directory sammelt Altlasten: Dienstkonten mit zu vielen Rechten, Passwörter in Skripten, vergessene Gruppenmitgliedschaften. Angreifer suchen genau danach, weil es der schnellste Weg von einem beliebigen Benutzerkonto zur Domänen-Kontrolle ist. Dieses Modul macht die Schwachstellen sichtbar, bevor jemand sie ausnutzt – und weil für den Start ein domänengebundener Rechner ohne privilegierte Zugangsdaten reicht, ist es auch dort einsetzbar, wo Admin-Rechte streng reglementiert sind.