Sophos Identity Threat Detection & Response

Identitaetsbasierte Bedrohungserkennung

Sophos ITDR ueberwacht Identitaets-Infrastrukturen wie Active Directory, Azure AD und Cloud-Identity-Provider in Echtzeit auf verdaechtige Aktivitaeten. Die Loesung erkennt Credential-Diebstahl-Versuche, Pass-the-Hash-Angriffe, Kerberoasting und Golden-Ticket-Attacken, bevor Angreifer diese Techniken zur lateralen Bewegung nutzen koennen. Anomalie-basierte Erkennung identifiziert ungewoehnliche Anmeldemuster wie Zugriffe von neuen Standorten oder zu unueblichen Zeiten.

Privilege Escalation & Account-Schutz

Die Loesung ueberwacht privilegierte Accounts besonders intensiv und alarmiert bei verdaechtigen Berechtigungsaenderungen oder Privilege-Escalation-Versuchen. Durch die Integration in die Sophos XDR-Plattform werden Identitaetsdaten mit Endpoint-, Netzwerk- und E-Mail-Telemetrie korreliert. Wenn ein kompromittierter Account erkannt wird, erfolgt automatisch eine Einschraenkung der Zugriffsrechte. Die zentrale Verwaltung ueber Sophos Central liefert ein klares Dashboard mit allen identitaetsbezogenen Risiken und Empfehlungen.