Ranger ADは、単一のドメイン参加エンドポイントで実行される軽量のエージェントで、ADデータベースの脆弱性を分析します。Microsoft Active Directory（AD）やAzure ADを発見した後、その情報を管理コンソールに提供します。

Ranger ADは、構成ミス、過剰な特権、またはデータ露出など、IDセキュリティに関するリアルタイムの脆弱性評価を提供します。また、攻撃者に利用される前に弱点を発見して、Microsoft Active Directory（AD）やAzure ADの攻撃対象領域を削減します。

Ranger ADは、昇格された特権を必要とせずに単一のドメイン結合エンドポイントから軽量のライブラリを作成し、オンプレミスまたはパブリッククラウドに柔軟な管理コンソールを設置します。Microsoft Active Directory（AD）を自動的に監視して、悪意あるアクティビティを示唆する変更や新しい露出を分析します。

Ranger ADは、継続的またはオンデマンドでMicrosoft Active Directory（AD）のセキュリティを評価するよう設定できます。

Ranger ADを使用すると、脆弱なポリシー、認証情報の収集、特権アカウントの評価、および不正なドメインコントローラなど、ドメインレベル、ユーザーレベル、およびデバイスレベルのID脅威情報を発見できます。

Ranger ADを使用すると、攻撃の手掛かりが完全に可視化され、ADベース攻撃に関連する匿名のアクティビティがリアルタイムで通知されるため、永続的なAD攻撃を検知できます。