ITDR · identidade
Identidade é hoje um dos alvos preferidos de ataque, e olhar só o login estranho no Microsoft 365 deixa metade da porta aberta. O Guardian cobre a identidade em três camadas complementares: a nuvem, o seu Active Directory local e o comportamento de quem usa as duas.
Ainda pesquisando? Veja o que um invasor procura no seu Active Directory, sem cadastro.
Identity Risk Score de 0 a 100 por usuário, recalculado a cada 15 minutos: país de login, falhas de autenticação, operações de risco, dispositivo novo e consentimento OAuth.
Exposição estrutural do diretório: contas kerberoastable, AS-REP roasting, delegação irrestrita, contas privilegiadas com senha eterna e contas guest, cada uma mapeada no MITRE ATT&CK.
Perfil de comportamento por usuário cruzando endpoint, syslog de firewall, Microsoft 365 e múltiplas nuvens (AWS, Google Cloud, Azure, OCI). A mesma identidade vista de vários ângulos.
Active Directory
Nas máquinas em que o instalador do Guardian identifica o perfil controlador de domínio, o agente também coleta a postura do Active Directory. Sem instalação separada, sem script à parte, sem etapa manual.
Configurações de senha, contas privilegiadas e políticas de domínio fora do padrão recomendado.
Kerberoasting e DCSync, caminhos comuns de escalação de privilégio e comprometimento total do domínio.
A Audit Policy do Windows é configurada automaticamente para gerar a telemetria necessária.
Os achados entram na Gestão de Risco, priorizados e explicados pela IZA em português, exposição não vira incidente de segurança.
Quer conferir o seu domínio agora? As três configurações que ninguém revisa traz as consultas de PowerShell para levantar cada uma.
Conectado ao resto do Guardian
O sinal de identidade alimenta a análise da IZA como contexto de impacto, aciona contenção reversível via SOAR, revogar as sessões ativas e desabilitar a conta no Microsoft 365, em um playbook único, e cai na fila de Gestão de Risco quando o que existe é exposição, não ataque em curso.
Em produção: auditável, não promessa futura
Confiança & conformidade
Hospedagem 100% nacional e contrato com empresa brasileira. O dado do seu ambiente não sai do país.
Vinte anos operando segurança para empresas brasileiras, com sede em Belo Horizonte e escritório em São Paulo.
Cadeia de custódia à prova de adulteração para incidentes, aprovações e relatórios, pronta para auditor e comitê.
Não divulgamos quem atendemos nem o que cada um contratou. É a mesma regra que protege a sua empresa quando você for cliente.
Uma apresentação prática e adaptada à realidade do seu ambiente: acompanhe o fluxo de investigação da IZA e entenda como centralizar detecção, exposição e resposta em um único painel.