SpecterOps heeft de functionaliteit van BloodHound Enterprise uitgebreid met ondersteuning voor Okta, GitHub en Mac-omgevingen. Dankzij OpenGraph-extensies kunnen identity- en securityteams nu aanvalspaden over meerdere platformen beter beheren en verhelpen. Dit maakt het mogelijk om misconfiguraties, privilege escalation-paden en risico’s op onbevoegde toegang in hybride omgevingen effectiever te detecteren.
De uitbreiding omvat ook nieuwe privilege zones, waarmee meerdere privilege-lagen kunnen worden gedefinieerd en schendingen buiten de traditionele identity-infrastructuur kunnen worden geïdentificeerd. BloodHound Enterprise is daarmee niet langer beperkt tot Active Directory. Daarnaast introduceert SpecterOps integraties met Palo Alto Cortex XSOAR, Microsoft Sentinel en ServiceNow VRM, die aanvalspadbevindingen koppelen aan bestaande security workflows. Ook is ondersteuning toegevoegd voor Bring Your Own Key (BYOK), zodat organisaties hun eigen encryptiesleutels kunnen beheren voor interne beveiligings- en compliancedoeleinden. SpecterOps biedt tevens een on-premises versie van BloodHound Enterprise aan voor organisaties die kritieke assets buiten de cloud beheren.
Reacties
Geef een reactie
Vereiste velden zijn gemarkeerd met *