يسمح Preempt للمنظمات بالكشف عن أدوات الاستطلاع القراصنة وحظرها
يستخدم المجرمون الإلكترونيون بشكل متزايد هجماتهم الأولية على أنظمة التحقيق والبحث عن نقاط ضعف أخرى أو موارد الشبكة التي يمكنهم استغلالها في وقت لاحق.
منصة الكشف عن التهديد تقوم Preempt بإطلاق قدرات جديدة تسمح للشركات بمنع الحركة الجانبية والوصول غير المصرح به للنطاق بسبب سوء استخدام أوراق اعتماد الشبكة وسوف يعطي المنظمات القدرة على الكشف عن استخدام أدوات الاستطلاع مثل BloodHound وغيرها من أدوات تحليل بروتوكول الوصول الخفيف إلى الدليل (LDAP). بالإضافة إلى ذلك ، تمكّن Preempt فرق الأمان من الاستجابة في الوقت الفعلي حيث يتم استخدام الأدوات ، لمنع التهديد قبل أن يؤثر على الشبكة. وهذا يتوسع في الإمكانات السابقة - مثل القدرة على حظر PowerShell و PsExec وغيرها من أدوات الهجوم الأخرى بسهولة - مما يجعل Preempt منصة قوية لأداة واحتواء البروتوكول.
يقول أجيش سانشتي ، الشريك المؤسس والرئيس التنفيذي في Preempt: "على مدى أكثر من 20 عامًا ، أنفقت الشركات ملايين الدولارات للحصول على رؤية واضحة لهذه الأدوات والهجمات". "لدينا الآن القدرة على الكشف عن هذه الأدوات الاستطلاعية وعزلها والتحكم بها واحتواؤها. هذه خطوة كبيرة إلى الأمام في صناعتنا وتسمح للشركات بتطبيق الأمن فعليًا على أي مورد أو شبكة."
يوفر Preempt أيضًا القدرة على فحص بروتوكولات المصادقة مثل دعم بروتوكول NTLM و DCE / RPC ، بالإضافة إلى Kerberos و LDAP. وهذا يعني أنه يمكن أن يساعد المؤسسات على القيام بدور استباقي في التحكم في استخدام البروتوكول والحد من مخاطر إعادة توجيه الوثوقية وتشفير كلمات المرور وغيرها من الهجمات المعتمدة على بيانات الاعتماد مثل Pass-the-Hash و Golden Ticket. وقادرة على القيام باستباق عملية فك التشفير للبروتوكول في الوقت الحقيقي للكشف عن التهديدات والوقاية منها.