TOWER & PAM
Захист працівників
Противники більше не зламують захист — вони входять у систему. «Захист працівників» закриває вектор ідентичності від початку до кінця: TOWER керує обліковими даними, PAM — доступом, який ці дані відкривають, а Autonomous AI Engine відкликає і те, і те, щойно сесія починає поводитися не так, як людина, що її відкрила.
Вектор
Ідентичність працівників — вектор, якому противники віддають перевагу, бо він не запускає жодного захисного механізму. Викрадені облікові дані дають дійсний вхід, дійсну сесію та дійсний запис в аудиті. Жодна ланка оборони, збудованої навколо периметра, не має щодо цього власної думки.
Облікові дані продають ще до того, як ви дізнаєтеся про витік
Корпоративні логіни з'являються в дампах витоків і на злочинних майданчиках за кілька тижнів до того, як захисники це помічають, і дають противникам автентифіковані «парадні двері», які не перевіряє жоден засіб контролю периметра.
Постійні привілеї, які ніхто не відкликав
Адміністративні права, надані для однієї міграції, переживають проєкт на роки, тож одна скомпрометована робоча станція успадковує доступ у масштабі всього домену.
Автентифікація, що закінчується на вході
Одноразова MFA під час входу нічого не каже про наступні дев'яносто хвилин, коли насправді відбуваються перехоплення сесій і повторне відтворення токенів.
Як d2defence його захищає
TOWER зберігає облікові дані за моделлю zero-knowledge і відстежує, чи не з'являються вони на злочинних майданчиках. PAM надає доступ у вигляді ефемерного тунелю з урахуванням ідентичності, а не мережевої адреси, тож у членстві в групі немає постійних привілеїв, що чекають, поки їх успадкують. vaultD усуває ту саму проблему для машинних ідентичностей: динамічні секрети з коротким TTL замість статичних ключів у конфігураційних файлах.
Autonomous AI Engine розглядає все це як єдину поверхню прийняття рішень. Облікові дані, які TOWER бачить у дампі витоку, ротуються, відкриті ними сесії в PAM відкликаються, а кінцевий пристрій, на якому вони зберігалися, ізолюється через UEM — єдине рішення, виконане послідовно за лічені секунди, з обґрунтуванням для аналітика, який читатиме його згодом.
Можливості
- Забезпечення Zero Trust для кожного запиту — стан пристрою, поведінка сесії та географічний ризик оцінюються безперервно, а не один раз під час входу
- Автоматизоване керування ідентичностями з наданням доступу через SCIM і його відкликанням у межах години в Okta, Entra ID, PingIdentity та Google Workspace
- Контроль привілейованих облікових записів із підвищенням прав Just-In-Time та без постійних адміністративних прав, які можна викрасти
- Безперервна автентифікація на основі ризиків, що переходить на FIDO2/WebAuthn у разі нетипового місцезнаходження, неможливого переміщення або високоризикових адміністративних команд
- Моніторинг облікових даних у дарквебі з автономною ротацією щойно корпоративний секрет з'являється в дампі витоку
Що змінюється в операційній роботі
Перегляд ідентичностей перестає бути щоквартальною вправою з електронними таблицями й стає станом, який забезпечується безперервно. Процедура звільнення працівника завершується за лічені хвилини, а не в проміжку між HR та IT. А радіус ураження від викраденого фішингом пароля скорочується від «усього, до чого цей обліковий запис коли-небудь мав доступ» до «того, що ця сесія встигла зробити за секунди до її відкликання».