Indeed ITDR 2.3 берет под контроль протокол NTLM

Обновление завершает формирование полного стека мониторинга для Active Directory, куда теперь входят протоколы Kerberos, LDAP и NTLM. Технология не требует расшифровки трафика Netlogon: данные для анализа система извлекает из журналов событий Windows в реальном времени. Это позволяет администраторам выборочно ограничивать доступ для конкретных подключений, сохраняя работоспособность старого софта.

Разработчики также усилили инструменты обнаружения кибератак. В новой версии расширены сценарии выявления попыток повышения привилегий, включая эксплуатацию уязвимости Kerberos CheeseOunce и небезопасную анонимную аутентификацию через LDAP. Дополнительно администраторы получили гибкие настройки управления хранилищем событий, что позволяет автоматически очищать логи и контролировать использование дискового пространства.

«Мы стремимся повышать безопасность без необходимости перестройки всей ИТ-инфраструктуры», — пояснил руководитель продукта Лев Овчинников. По его словам, поддержка NTLM дает организациям возможность плавно переходить на современные стандарты защиты, минимизируя риски компрометации учетных данных в период трансформации систем.