身分識別安全性風險審查

身分識別安全性風險審查

貴公司目前的身分識別安全態勢是否具備足夠強度?

申請免費審查


75% 的偵測結果不含惡意軟體,並涉及身分識別技術。強化身分識別安全態勢,是因應現代網路攻擊的領先關鍵。

CrowdStrike 提供的身分識別安全性風險審查,能讓您即時掌握當前的 Microsoft Entra ID、Active Directory 與 Okta 環境。

  • 與身分識別安全專家進行一對一會談
  • 評估目前的身分識別安全態勢
  • 找出錯誤組態、弱點與潛在攻擊途徑

立即啟動審查程序,深入瞭解組織目前的風險等級。

我們必須重視的理由

80

%

80

%

的資料外洩事件使用了遭入侵的身分識別1

50

%

50

%

的組織在過去兩年內遭受過 AD 攻擊,其中有 40% 的事件成功得逞2

75

%

75

%

的雲端入侵事件年增量之中,攻擊者利用有效憑證來存取受害者的雲端環境3

評估目前的身分識別安全態勢並找出風險

預期工作

 

  • 即時掌握 Entra ID 與 Active Directory 的身分識別安全態勢。找出安全缺口,包括遭入侵的憑證與權限過高的帳號。
  • 瞭解攻擊者可能利用的攻擊路徑,並取得專家建議以有效因應。
  • 瞭解如何為組織抵禦勒索軟體、混合環境橫向移動,以及傳遞雜湊 (PtH) 攻擊等現代身分識別型攻擊。
Visual to represent how the identity protection product works

如何運作

 

我們的輕量型 CrowdStrike Falcon® Sensor 可剖析 Active Directory 身分識別,在此同時,我們的連接器會察看貴組織中的 Entra ID 實體,並依據風險架構進行對應。完成後,我們的專家將安排時間審查結果,並提供執行報告。

身分識別安全性風險審查包含示範,說明 CrowdStrike Falcon® Identity Protection 如何阻止橫跨雲端與內部部署環境的攻擊。

審查後的行動

 

  • 運用報告內容排定行動的優先順序,強化 Entra ID 與 Active Directory 的安全防護態勢。
  • 與 CrowdStrike 支援團隊一起探索自動化偵測與防護解決方案。
  • 為珍貴資源實施風險導向的條件式存取控制。
Visual to represent how the identity protection product works
12022 CrowdStrike 全球威脅報告
2EMA 研究報告 - Active Directory 漏洞利用崛起
32024 CrowdStrike 全球威脅報告