ManageEngine: Verbesserter Schutz vor Identitätsbedrohungen

ManageEngine erweitert AD360 um Funktionen für Risikomanagement und Multifaktorauthentifizierung

(firmenpresse) - ManageEngine, eine Geschäftssparte der Zoho Corporation und führender Anbieter von IT-Management-Lösungen für Unternehmen, erweitert AD360, seine integrierte Plattform für Identity- und Access-Management (IAM), um neue Funktionen für das Management von Identitätsrisiken und MFA für lokale Nutzer. So können IT-Sicherheitsverantwortliche erkennen, wenn Zugriffsrechte erweitert werden und bisher nicht verwaltete, lokale Nutzerkonten effektiver schützen - und damit zwei der von Angreifern weiterhin am häufigsten genutzten identitätsbasierten Angriffsvektoren ausschließen.



Identitäten sind nach wie vor einer der primären Angriffsvektoren, über die moderne Unternehmen angegriffen werden, wie der "2025 Data Breach Investigations Report" von Verizon zeigt. Laut diesem Report sind missbräuchlich verwendete Anmeldedaten bei 22 Prozent aller sicherheitsrelevanten Vorfälle der primäre Angriffsvektor. Der Report betont zudem, dass missbräuchlich verwendete, unzureichend verwaltete lokale Nutzerkonten und Berechtigungspfade bei mehr als 12.000 der erfassten sicherheitsrelevanten Vorfälle eine wichtige Rolle spielten.



"Mit diesem Update ist ManageEngine AD360 in der Lage, viel mehr zu leisten als eine herkömmliche IAM-Lösung. Schutzmaßnahmen gegen identitätsbasierte Bedrohungen sind ab sofort in zentrale identitätsbasierte Prozesse integriert. Außerdem unterstützt die Lösung unsere Kunden dabei, Identitätsdaten in sicherheitsrelevante Erkenntnisse umzuwandeln. Diese IAM wird dann zur ersten Verteidigungslinie gegen Bedrohungen statt zu einem To-Do auf einer Checkliste", sagt Manikandan Thangaraj, Vice President von ManageEngine.



Während sich die meisten IAM-Lösungen auf die Gestaltung und Durchsetzung von Sicherheitsrichtlinien fokussieren, bietet AD360 zusätzlich Einblicke in potenzielle Schwachstellen durch eine Analyse von Angriffspfaden und eine lokale Anwendung von MFA-Richtlinien. So können Unternehmen auch solche Schwachstellen schließen, die oftmals unentdeckt bleiben - ein wichtiger Schritt, um Identitätsmanagement von nur einer weiteren Schutzebene in eine aktive Sicherheitsmaßnahme zu transformieren.





Die neuen Funktionen im Überblick:



- Identity Risk Exposure Management: Die Lösung bietet eine grafische Darstellung von erweiterten Zugriffsberechtigungspfaden im Active Directory (AD), priorisiert dabei automatisch potenziell riskante Konfigurationen und gibt Empfehlungen für Schutzmaßnahmen. AD-Objekte werden dabei grafisch als Knoten modelliert und die Erweiterung von Berechtigungen als Linien - so können auch mehrstufige Angriffe in Echtzeit visualisiert werden und IT-Security-Teams erhalten zudem konkrete Vorschläge, um diese Schwachstellen zu schließen.



- MFA für lokale Nutzerkonten: Diese Funktion erweitert adaptive MFA auf lokale Nutzerkonten auf nicht mit einer Domäne verbundenen Servern sowie in DMZ- und Testumgebungen und schützt so vor Credential Stuffing oder Persistenzangriffen.



- Machine Learning-gestützte Zugriffsempfehlungen: Während der Bereitstellung und Überprüfung von Zugriffsrechten analysiert die Lösung auf Machine Learning-Basis Berechtigungsmuster und empfiehlt Anpassungen dieser, um Zugriffrechte mit den geringstmöglichen Berechtigungen zu implementieren.



ManageEngine hat außerdem das Zugriffszertifizierungsmodul der AD360-Lösung verbessert, das ab sofort auch zusätzliche Berechtigungen für umfassendere Überprüfungen bietet und vorhandene Risk-Assessment-Funktionalitäten um neue Indikatoren für verbesserte Überwachung von Identitätsrisiken in AD- und Microsoft 365-Umgebungen erweitert. Diese Verbesserungen optimieren das Compliance-Reporting sowie Access-Governance-Prozesse im gesamten Unternehmen. Die neuen Funktionen unterstützen NIST SP 800-207 für Zero Trust-Architekturen, erfüllen die Anforderung 8 der PCI DSS Version 4.0 und vereinfachen so die Einhaltung von SOX-, HIPAA- und DSGVO-Auflagen.



Weitere Informationen zum Management von Identitätsrisiken per AD360 finden Sie hier und weitere Informationen zu den MFA-Funktionen für lokale Nutzer hier.



Über AD360

ManageEngine AD360 ist eine einheitliche Identitätsplattform, die Menschen, Technologien und Nutzererlebnisse nahtlos miteinander verknüpft und Unternehmen umfassende Transparenz und Kontrolle über ihre Identitätsinfrastrukturen bietet. Sie umfasst automatisiertes Life Cycle Management, sicheres Single-Sign-On (SSO), adaptive Multifaktorauthentifizierung (MFA) sowie risikobasierte Governance-, Auditing- und Compliance-Funktionen und Identitätsanalysen über eine zentrale, intuitive Bedienoberfläche.



Durch umfangreiche, sofort einsetzbare Integrationen und Unterstützung für benutzerdefinierte Konnektoren lässt sich AD360 problemlos in bestehende IT-Ökosysteme integrieren, um die Sicherheit im gesamten Unternehmen zu verbessern und identitätsbasierte Prozesse zu optimieren. AD360 wird von führenden Unternehmen aus den Branchen Gesundheitswesen, Finanzen, Bildung und öffentlicher Verwaltung genutzt und vereinfacht das Identity Management, steigert die Sicherheit und gewährleistet die Einhaltung sich kontinuierlich ändernder gesetzlicher Auflagen.



Mehr Informationen finden Sie unter https://www.manageengine.com/active-directory-360/.Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 29.07.2025 - 17:10 Uhr
Sprache: Deutsch
News-ID 2187971
Anzahl Zeichen: 5947

Kontakt-Informationen:
Ansprechpartner: Sven Kersten-Reichherzer
Stadt:

München

Telefon: +49 89 211 871 36

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 267 mal aufgerufen.

ManageEngine: Statement zum World Backup Day (31. März) ...
München, 31. März 2026 - Anlässlich des World Backup Day am 31. März wird deutlich, dass viele Unternehmen Backups noch immer mit echter Ausfallsicherheit gleichsetzen. Doch im Ernstfall zeigt sich häufig, dass gesicherte Daten allein noch keine schnelle Wiederherstellung kritischer Abläufe ga

ManageEngine erweitert seine Endpoint Central-Lösung um autonome Endpunktsicherheit mit EDR und Secure Private Access ...
ManageEngine, eine Geschäftssparte der Zoho Corporation und führender Anbieter von IT-Management-Lösungen für Unternehmen, erweitert seine Unified Endpoint Management and Security-Plattform (UEMS) Endpoint Central um Funktionen für Endpoint Detection and Response (EDR) und Secure Private Access

Schnellere Reaktionen auf IT-sicherheitsrelevante Vorfälle: ManageEngine launcht kausale Intelligenz und KI-Agenten für IT-Betriebsabläufe ...
ManageEngine, eine Geschäftssparte der Zoho Corporation und führender Anbieter von IT-Management-Lösungen für Unternehmen, erweitert seine Full-Stack-Observability-Plattform Site24x7 um neue Funktionen für kausale Intelligenz und KI-Agenten. Diese neuen Funktionen ermöglichen Unternehmen eine

Weitere Mitteilungen von ManageEngine (Kontakt: PR-Agentur)

Wie KI schon heute mehr Compliance und Effizienz ins Ausgabenmanagement bringt ...
Wenn von Automatisierung und KI die Rede ist, haben Unternehmen vor allem eine große Hoffnung: mehr Effizienz in sämtlichen Bereichen. Bei den alltäglichen Aufgaben liegen die Optimierungspotenziale meist auf der Hand, doch auch die Abläufe hinter den Kulissen bieten einige Chancen. Schon heute

SharePoint-Server-Angriffe: Eye Security veröffentlicht Analyse betroffener Organisationen ...
Das europäische Cybersecurity-Unternehmen Eye Security hat neue Erkenntnisse zur massiven Ausnutzung der Microsoft SharePoint-Schwachstelle (CVE-2025-53770/53771) veröffentlicht. Die Analyse bietet einen der bisher klarsten Einblicke in den Ablauf der Angriffe und zeigt, wer besonders betroffen wa

BMC Solutions präsentiert den Advantech FPM-710SW: Der erste Industrie-Touchmonitor mit Ein-Kabel-Lösung für IIoT und Industrie 4.0 ...
Mit dem FPM-710SW bringen wir den ersten Industrie-Touchmonitor mit innovativer USB-C-Ein-Kabel-Technologie unseres Herstellerpartners Advantech auf den Markt. Bei diesem 10,1 Zoll Monitor werden Stromversorgung, Bildsignal und Touch-Funktionalität über eine einzige USB Type-C-Verbindung verei

Doppelte Verwaltung adé: Ein System für Datenschutz und KI-Regeln ...
Mit der EU-KI-Verordnung müssen Unternehmen zusätzlich zur Datenschutz-Grundverordnung (DSGVO) nun auch KI-Systeme überwachen und dokumentieren. Das Problem: Beide Regelwerke verlangen ähnliche Arbeitsschritte - von Risikoanalysen über Dokumentation bis hin zu Transparenzpflichten. Viel