Herkese merhaba,
Microsoft’un yerel Active Directory içerisinden tüm oturum açma ve kimlik olaylarını yapay zeka desteği ile izleyen ve detaylı raporlayan çözümü ATA çözümünün yeni sürümü ATA v 1.8 kullanıma sunuldu. Sunulan yeni özelliklere ait kısa açıklamaları aşağıda bulabilirsiniz.
Yeni ve Güncellenmiş Tespitler
- Kritik AD grupları için anomali tespiti
- Şüpheli kimlik doğrulama işlemleri
- WMI çalıştırma denemeleri
Şüpheli Eylemler Denetlemesi Geliştirildi
- Kurumsal sistem yöneticilerinin yapmış olduğu işlemleri artık isterseniz devre dışı bırakabiliyorsunuz.
- Tekrar eden şüpheli eylemler için uyarılar bir tane olacak şekilde düzenlendi
- Saldırı zaman çizelgesi içerisinden şüpheli eylemler silinebiliyor
Yeni Raporlar
- Sağlık durumu, şüpheli eylemler ve daha fazlasını içeren ATA üzerindeki her bilginin özetinin bulunabileceği Özet Rapor
- Kritik AD gruplarının üyelik işlemleri için detaylı Sensitive Groups Report
Altyapı
- ATA Center artık saniyede 1 Milyon paketi yönetebiliyor
ATA Güvenliği
- ATA kurulumlarında kimlik bilgileri girişi yapmadan kurulum yapma imkanı
- ATA Center ve ATA Gateway üzerinde yapılan tüm işlemler ve eylemler artık auidit log içerisinde kaydediliyor.