Warum Hydden

Was Hydden für Sie tun kann

Hydden ist eine umfassende Plattform zur Identitätserkennung und Threat Intelligence, die Organisationen dabei hilft, vollständige Transparenz über ihre Konten im gesamten IT-Ökosystem zu erreichen. Ob Sie Cloud-, On-Premises-, Hybrid- oder Multi-Cloud-Umgebungen verwalten, Hydden ermöglicht es Ihnen, die Identitäten zu entdecken, zu klassifizieren und zu steuern, die für Ihre Sicherheitslage am wichtigsten sind.

Kernvorteile

Umfassende Kontenerkennung

Hydden entdeckt alle Benutzerkonten, Dienstkonten, Computerkonten, Ressourcenkonten und Vault-Konten über die gesamte Infrastruktur Ihrer Organisation hinweg – von On-Premises-Rechenzentren über Cloud-Plattformen bis hin zu Anwendungen von Drittanbietern. Diese universelle Sichtbarkeit beseitigt Sicherheitslücken und ermöglicht es Ihnen, veraltete, doppelte, abgelaufene und verwaiste Konten zu identifizieren, die ein andauerndes Sicherheitsrisiko darstellen.

Intelligente Identitätszuordnung und Eigentumsverantwortung

Über die reine Kontenerkennung hinaus ordnet Hydden entdeckte Konten intelligent Geschäftsidentitäten zu und weist die Kontoverantwortung genau zu. Durch konfigurierbare Zuordnungsregeln und Threat Detection stellt Hydden sicher, dass jedes Konto eindeutig zurechenbar ist und eine schnellere Incident Response sowie effektivere Zugriffsprüfungen ermöglicht.

Threat Detection und Risikobewertung

Die Threat-Detection-Engine von Hydden analysiert Kontoverhalten, Konfigurationen und Attribute, um Risikomuster zu identifizieren, die spezifisch für das Risikoprofil Ihrer Organisation relevant sind. Mit benutzerdefinierten Threat-Regeln können Sie verdächtige Aktivitäten erkennen, Sicherheitsrichtlinien durchsetzen und Abhilfemaßnahmen auf der Grundlage des tatsächlichen Geschäftsrisikos priorisieren.

Compliance und Zugriffsverwaltung

Klassifizieren Sie Konten automatisch gemäß Ihrem Governance-Modell und den Compliance-Anforderungen der Branche. Unterstützen Sie einheitliche Zugriffsprüfungen, Zertifizierungen und Attestierungsworkflows über alle Identitäten hinweg – privilegiert und nicht privilegiert. Generieren Sie umfassende Audit-Berichte, die die Einhaltung gesetzlicher Vorgaben nachweisen.

Nahtlose Integration mit Sicherheitstools

Hydden lässt sich in Ihre bestehende Sicherheitsinfrastruktur integrieren – Identitätsplattformen wie Okta und Azure Entra ID, PAM-Lösungen wie CyberArk und BeyondTrust, ITSM-Plattformen wie ServiceNow und Workflow-Systeme über Webhooks. Nutzen Sie die Intelligenz von Hydden, um automatisierte Behebungen auszulösen, Anmeldedaten in Vaults zu verschieben oder Sicherheitsteams in Echtzeit zu benachrichtigen.

Reduzierter manueller Aufwand

Ersetzen Sie manuelle Kontenerkennung, tabellenkalkulationsbasierte Zugriffsprüfungen und zeitaufwändige Compliance-Berichte durch automatisierte Workflows. Die Collector von Hydden entdecken kontinuierlich neue Konten und halten aktuelle Daten, sodass sich Ihr Sicherheitsteam auf Analyse und Response konzentrieren kann, anstatt Daten zu sammeln.

Client-Deployment-Ansatz

Hydden verwendet eine flexible, agentenbasierte Client-Architektur, die Datenerfassung aus jeder Umgebung ermöglicht und gleichzeitig Sicherheit und Kontrolle gewährleistet.

So funktioniert es

Hydden-Clients sind leichte Services, die in Ihrer Umgebung bereitgestellt werden – auf Windows- oder Linux-Servern, in Containern oder in Cloud-VPCs. Diese Clients:

• Verbinden sich sicher mit Ihren Datenquellen (Verzeichnisse, Cloud-Plattformen, Datenbanken, Anwendungen, Vault-Systeme usw.)
• Erfassen Konto- und Identitätsdaten gemäß konfigurierten Zeitplänen
• Senden die erfassten Daten sicher an die Hydden-Plattform zur Analyse, Zuordnung und Threat Detection
• Erfordern keine Agenten auf Zielsystemen – sie kommunizieren über Standard-APIs und Protokolle

Warum dieser Ansatz

Diese clientbasierte Architektur bietet mehrere Vorteile:

• Sicherheit und Kontrolle: Die Datenerfassung bleibt innerhalb Ihres Netzwerk-Perimeters. Clients authentifizieren sich bei Ihren Systemen mit Anmeldedaten, die Sie kontrollieren, und alle Datenübertragungen sind verschlüsselt.
• Flexibilität: Stellen Sie Clients überall dort bereit, wo Sie sie benötigen – On-Premises, in Cloud-Konten, in Containern, auf separaten Netzwerksegmenten – und ermöglichen Sie die Datenerfassung aus verschiedenen Umgebungen.
• Leistung: Lokale Clients bieten effiziente Datenerfassung mit hoher Geschwindigkeit, ohne Ihre kritischen Systeme oder Netzwerke zu belasten.
• Kompatibilität: Dieselbe Client-Architektur funktioniert in Windows-, Linux- und containerisierten Umgebungen und vereinfacht die Bereitstellung in großem Maßstab.
• Multi-Source-Unterstützung: Ein einzelner Client kann für die Erfassung aus mehreren Datenquellen konfiguriert werden, oder mehrere Clients können für Redundanz und Lastverteilung bereitgestellt werden.

Deployment-Modelle: SaaS vs. On-Premises

Hydden bietet flexible Deployment-Optionen, die den Infrastruktureinstellungen und Compliance-Anforderungen Ihrer Organisation entsprechen.

SaaS-Deployment (Cloud-gehostet)

Die Hydden-SaaS-Plattform wird in Microsoft Azure gehostet und von Hydden gepflegt. Dies ist der empfohlene Ansatz für die meisten Organisationen.

Vorteile:

• Null-Infrastruktur-Overhead: Sie müssen die Hydden-Plattforminfrastruktur nicht verwalten, patchen oder warten. Hydden übernimmt alle Updates, Sicherheitspatches und die Plattformzuverlässigkeit.
• Schnelles Onboarding: Starten Sie schnell ohne Infrastruktur-Bereitstellung oder komplexe Implementierungen. Registrieren Sie sich, stellen Sie einen Client bereit und beginnen Sie innerhalb weniger Tage mit der Datenerfassung.
• Automatische Updates: Greifen Sie immer auf die neuesten Funktionen, Threat-Detection-Regeln und Sicherheitsverbesserungen zu, ohne manuelle Upgrades oder Ausfallzeiten.
• Skalierbarkeit: Die SaaS-Plattform skaliert automatisch, um das Wachstum Ihrer Organisation zu unterstützen, ohne Kapazitätsplanung oder Infrastruktur-Erweiterung.
• Hohe Verfügbarkeit: Aufgebaut auf Azures redundanter, global verteilter Infrastruktur mit automatischem Failover und Backup.
• Kosteneffizienz: Vorhersehbare Preisgestaltung pro Konto ohne Upfront-Investitionen in die Infrastruktur oder Wartungskosten.
• Multi-Tenancy mit Isolierung: Unterstützung für mehrere isolierte Tenants mit unabhängigen Daten, Konfigurationen und Zugriffskontroller.

Deployment:

• Stellen Sie leichte Clients in Ihrer Umgebung bereit
• Clients verbinden sich sicher mit Ihren Datenquellen
• Daten werden sicher an die SaaS-Plattform übertragen
• Ergebnisse werden über die Cloud-gehostete Weboberfläche von Hydden analysiert

On-Premises-Deployment

Für Organisationen mit strikten Anforderungen an die Datenspeicherung, isolierten Netzwerken oder behördlichen Einschränkungen unterstützt Hydden vollständige On-Premises-Bereitstellung.

Vorteile:

• Datenspeicherung: Behalten Sie alle erfassten Identitätsdaten in Ihren Rechenzentren, um strenge Datensouveränität und Anforderungen an die Datenlokalisierung zu erfüllen.
• Netzwerk-Unabhängigkeit: Betreiben Sie isolierte oder air-gapped Netzwerkumgebungen ohne Internetverbindung zur SaaS-Plattform.
• Benutzerdefinierte Konfiguration: Vollständige Kontrolle über das Hydden-Deployment, die Konfiguration und die Infrastruktur-Integration.
• Behördliche Compliance: Erfüllen Sie behördliche Anforderungen, die Datenverarbeitung in bestimmten geografischen Regionen verlangen oder Cloud-Speicher verbieten.
• Langzeitaufbewahrung: Verwalten Sie umfassende historische Audit-Daten innerhalb Ihrer Infrastruktur für erweiterte Compliance und forensische Ermittlungen.

Deployment:

• Stellen Sie Hydden-Plattformkomponenten auf Ihrer Infrastruktur bereit (Windows- oder Linux-Server, Kubernetes-Cluster oder virtuelle Umgebungen)
• Stellen Sie Clients in Ihrer Umgebung bereit, um Daten von lokalen Systemen zu erfassen
• Alle Datenverarbeitung und Speicherung erfolgt innerhalb Ihrer Infrastruktur
• Verwalten Sie Plattform-Updates und Wartung nach Ihrem Zeitplan
• Optionale verwaltete Services sind durch Hydden für Plattformbetrieb und Support verfügbar

Auswahl Ihres Deployment-Modells

Wählen Sie SaaS, wenn:

• Sie schnelle Bereitstellung mit minimalen Infrastruktur-Investitionen wünschen
• Sie bevorzugen, dass Hydden den Plattformbetrieb und Updates verwaltet
• Sie über Internetverbindung zu Azure-Cloud-Services verfügen
• Sie von SaaS-Skalierbarkeit und hoher Verfügbarkeit profitieren
• Sie möchten, dass die neuesten Funktionen und Threat-Detection-Regeln automatisch verfügbar sind

Wählen Sie On-Premises, wenn:

• Strenge Anforderungen an Datenspeicherung oder behördliche Vorschriften lokale Datenspeicherung vorschreiben
• Ihr Netzwerk isoliert oder air-gapped vom Internet ist
• Sie maximale Kontrolle über die Bereitstellungsumgebung benötigen
• Ihre Organisation Richtlinien zur Erfordernis von On-Premises-Infrastruktur hat
• Sie erweiterte historische Audit-Daten lokal verwalten müssen

Hybrid-Ansatz

Viele Organisationen verwenden ein Hybrid-Modell mit mehreren SaaS-Tenants für verschiedene Geschäftsbereiche oder geografische Regionen, kombiniert mit On-Premises-Bereitstellungen für sensible oder regulierte Daten. Hyddens flexible Lizenzierungs- und Deployment-Modelle unterstützen diesen Ansatz.

Erste Schritte

Bereit, Hydden zu implementieren? Führen Sie diese nächsten Schritte aus:

1. Registrierung bei Hydden - Erstellen Sie Ihren Tenant und vervollständigen Sie den Registrierungsprozess
2. Schnellstart-Anleitung - Starten Sie innerhalb weniger Minuten mit der Datenerfassung
3. Client-Deployment - Stellen Sie Clients für Ihre Umgebung bereit und konfigurieren Sie sie
4. Konfiguration - Konfigurieren Sie Datenquellen, Identitätszuordnung und Integrationen
5. Neuerungen anzeigen - Erfahren Sie mehr über die neuesten Funktionen und Möglichkeiten

Entdecken Sie, was Hydden für die Sicherheits- und Compliance-Ziele Ihrer Organisation tun kann.