SentinelOne Singularity Identity Security

SentinelOne Singularity Identity Security

Schutz vor identitätsbasierten Angriffen auf Verzeichnisdienste und Cloud-Identitäten: Köder-Zugangsdaten auf den Endpoints, Echtzeiterkennung von Credential-Angriffen und automatische Reaktion – lizenziert pro benanntem Nutzer, 12 Monate Laufzeit.

Angreifer melden sich an, statt einzubrechen

Sind Zugangsdaten erst einmal erbeutet, sieht jeder weitere Schritt wie normaler Betrieb aus. Singularity Identity Security setzt genau hier an: Auf den Endpoints werden Köder-Zugangsdaten in Browser, Keychain, Windows Credential Manager und Passwortmanagern platziert. Wer sie benutzt, ist kein legitimer Nutzer – jede Verwendung ist ein eindeutiges Angriffssignal, ganz ohne Fehlalarm-Rauschen.

Erkennen und sofort reagieren

Erkannt werden die Techniken, mit denen Angreifer nach dem Erstzugang weiterkommen: Pass-the-Hash, das Auslesen von Anmeldedaten aus dem LSASS-Prozess und die Erkundung des Active Directory. Reagiert wird automatisch – die betroffene Identität lässt sich deaktivieren oder ein Passwortwechsel erzwingen, bevor der Angreifer sich weiter ausbreitet. Unterstützt werden Active Directory, Entra ID, Okta, Ping, SecureAuth und Duo.

Funktionen

Warum Singularity Identity Security für Ihr Unternehmen?

Die meisten erfolgreichen Angriffe auf mittelständische Unternehmen laufen heute über Zugangsdaten – aus Phishing, aus Datenlecks oder direkt vom kompromittierten Rechner. Klassische Endpoint-Security sieht davon wenig, weil ein angemeldeter Angreifer sich technisch wie ein Mitarbeiter verhält. Köder-Zugangsdaten drehen dieses Verhältnis um: Sie erzeugen ein Signal, das nur ein Angreifer auslösen kann. Diese Lizenz rechnet pro benanntem Nutzer ab und passt damit zu Umgebungen, in denen die Zahl der Konten die relevante Größe ist – nicht die Zahl der Geräte.