Les deux entreprises développent une solution commune autour de la gestion des identités de Semperis et l’XDR de Trellix.
La solution vise à apporter une visibilité sur les violations du système d'identité avec une détection et une réponse étendues (XDR) pour accélérer l'endiguement des attaques basées sur l'identité. Elle associe la détection et la réponse aux menaces basées sur l'IA de la plateforme Trellix XDR, à la surveillance et au suivi des modifications d'Active Directory hybride et d'Entra ID, basés sur le Machine Learning de Semperis Directory Services Protector (DSP). La solution permet ainsi d'identifier et de traiter les attaques qui compromettent le terminal avant de se déplacer latéralement en escaladant les privilèges vers le système d'identité qui constitue la cible commune dans 90 % des cyberattaques. Pour rappel, Semperis DSP fournit aux organisations des recommandations actionnables basées sur l'analyse des systèmes d'identité pour découvrir les comptes compromis, afficher les modifications apportées par l'adversaire aux autorisations des groupes et des utilisateurs, et remédier automatiquement aux modifications malveillantes. L'offre Semperis-Trellix est disponible auprès des réseaux de partenaires des deux sociétés.