中斷攻擊路徑：何以 Tenable 併購 Alsid 非常重要

這個併購案能讓我們將 Tenable 評估數位基礎架構現況的能力與 Alsid 評估 Active Directory 現況的能力相結合，協助資安專業人員回答下面這個問題：「我們有多安全？」

今天，我很自豪也很高興在此宣布 Tenable 併購 Alsid 交易案已獲得核准。 Alsid 由前法國國家網路安全局 (ANSSI) 資安事端應變專家 Emmanuel Gras 和 Luc Delsalle 於 2016 年成立，該公司為法國帶來最傑出的創新技術：一套旨在解決二十多年來資安長與 IT 主管們最嚴峻的網路安全挑戰的開創性解決方案。從最複雜的入侵行動到最平庸的駭客攻擊，透過 Active Directory 利用使用者特殊權限是他們最喜歡也我們最容易預測到的戰術。

Alsid 絕大多數的員工都位在巴黎，而對於 Tenable 來說，讓 Alsid 繼續在法國營運是一項優先要務，因為我們深知這個國家能夠提供我們許多優秀的網路安全人員。我們也非常歡迎 Gras 和 Delsalle 加入 Tenable 的管理團隊，以及該公司所有才華洋溢的專業人員與 Tenable 攜手並進，我們將共同合作繼續為保障 Active Directory 的安全開發創新的解決方案。 

雖然 Alsid 扎根在法國，不過其使命乃是放眼全球的：90% 的財星 1000 大企業都使用 Active Directory 做為使用者身分驗證與授權的主要方法。

我個人關注 Alsid 這家公司有一段時間了，因此我很榮幸歡迎他們成為 Tenable 的一部分。近期包括 SolarWinds 資料外洩和 Microsoft Exchange 駭客攻擊等事件，都突顯出 Active Directory 安全的必要性。成功的資料外洩事件都是從攻擊 Active Directory 以提升權限開始，接著再橫向移動、安裝惡意軟體、然後洩漏資料。Tenable 併購 Alsid 的交易能讓我們將自己除了定位在讓既有客戶群降低網路風險，同時也能利用這套同級最佳技術協助我們拓展潛在市場。藉由將 Tenable 評估數位基礎架構現況的能力與 Alsid 評估 Active Directory 現況的能力相結合，即使在最複雜的大型企業使用者環境中，我們也能提供資安專業人員更完備的風險面貌，以及預測哪些問題應優先修復的能力。

為此，我很高興為您介紹 Tenable.ad，這套全新的解決方案充分運用了 Alsid 技術以保障 Active Directory 環境的安全，並且中斷進階持續性威脅和常見駭客攻擊中最常利用的攻擊路徑。

透過結合弱點與不當設定資料、威脅情報和帳戶權限，Tenable.ad 可提供使用者一種以風險為基礎的主動方式來發現與修復 Active Directory 中的脆弱環節。它能偵測後續攻擊，而無需部署代理程式或使用特權帳戶。

利用 Tenable.ad，使用者就能：

• 在問題發生時，發現並對應整個 Active Directory 攻擊破綻，並找出弱點和不當設定。

• 針對 Active Directory 弱點與不當設定排定修復工作的優先順序
• 偵測與應變 Active Directory 攻擊，並且在系統中找到威脅

• 隨時衡量 Active Directory 的安全態勢及活躍中的威脅


Tenable.ad 現在已以軟體即服務 (SaaS) 解決方案全面供貨,並且提供了内部部署選項。現有 Alsid SaaS 客戶可選擇立即升級至 Tenable.ad。

改善 Active Directory 的安全性是風險型弱點管理接下來最重要的一步。藉由賦予企業根據他們在系統中提供每一位終端使用者的權限來安排其弱點管理工作的優先順序，我們就能有效地中斷駭客用來安裝惡意軟體、橫向移動與洩漏資料時所使用的攻擊路徑。利用 Tenable.ad，全球各地的企業將能為回答這個重要的問題做出更好的準備，也就是：我們有多安全？

深入瞭解：

• 閱讀部落格： 中斷針對 Active Directory 及身分無所不在的攻擊
• 由此深入瞭解 Tenable.ad：https://www.tenable.com/products/tenable-ad
• 歡迎參加網路研討會：全新推出的 Tenable.ad：保障 Active Directory 的安全並中斷攻擊路徑