Active Directory, Threat Intelligence et Machine Learning
Avec sa solution qui anticipe les cyberattaques en protégeant le cœur du réseau, Active Directory, et dotée de capacités de Threat Intelligence et de Machine Learning, Alsid a, décidemment, le vent en poupe.
Pour beaucoup de DSI, le cloud a longtemps été réduit à un projet de migration : déplacer des serveurs on-premise vers un fournisseur externe. Une fois cette étape franchie, la…
Active Directory = le grand oublié des politiques de sécurité !
Emmanuel Gras, ancien du centre opérationnel de l’ANSSI, était intégré aux équipes intervenant en préventif (pour aider les entreprises à mieux se sécuriser) et en réactif (pour comprendre ce qui se passe en cas d’incident et d’attaques).
« Nous nous sommes rendus compte, lorsqu’on examinait un système, que les vulnérabilités trouvées, étaient très souvent liées à Active Directory. Sachant qu’Active Directory est déployé dans environ 95% des grands comptes à l’échelle mondiale, cela pousse à réfléchir … ».
Ce système puissant qui représente 550 millions d’utilisateurs actifs et 1,4 milliard d’authentifications par jour, est constamment attaqué, « les entreprises ont des difficultés à comprendre les problématiques et la manière de les sécuriser, d’où des incidents répétés et dommageables » poursuit Emmanuel Gras.
« Nous avons décidé de placer notre expérience dans le traitement de ces incidents et notre connaissance du système pour créer Alsid il y a deux ans, l’entreprise a un gros ADN technologique ». En effet, Active Directory est tout simplement méconnu ou oublié des politiques de sécurité et budgets des DSI.
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et…
