CrowdStrike

Identity Threat Protection

Use-Cases aus der Praxis

Kaum ein ernsthafter Angriff kommt ohne gültige Anmeldedaten aus — gestohlen, geraten oder aus einem alten Leak. Der Guide bündelt zehn Regeln aus unseren Identity-Protection-Projekten: welche Konten zuerst drankommen, wo sich Ransomware-Wege abschneiden lassen und wie Regeln scharf werden, ohne den Betrieb auszubremsen.

Privilegierte Konten zuerst

Wo der Sicherheitsgewinn am größten und der Scope am kleinsten ist: kompromittierte Passwörter, RDP auf Server und Domain Controller, Änderungen an der Domain-Admin-Gruppe.

Ransomware-Wege abschneiden

Skriptgesteuerte Angriffe beantworten keine MFA-Abfrage. Regeln für CIFS-Zugriffe, ungemanagte Geräte, Zugriffszeiten und verwaiste Konten nutzen genau das aus.

Scharf schalten ohne Ausfall

Learning Phase, Simulation Mode und die richtige Account-Klassifizierung — plus die Reihenfolge, in der wir Regeln in Produktion bringen.