الكشف عن تهديدات الهوية والاستجابة لها (ITDR)
كشف التهديدات المتعلقة بالهوية. فهم الهجوم. التحرك بشكل أسرع.
مدمج في ستيلار سايبر الذكاء الاصطناعي الأصليSOC—لذا تبقى الهوية مرتبطة بقصة الهجوم الكاملة.
حوّل نشاط الهوية إلى قصة هجوم كاملة
نجعله مركز الكشف والاستجابة.
تربط شركة Stellar Cyber نشاط الهوية بنقاط النهاية والشبكة والسحابة و SaaS و OT وقياسات الأمان عن بعد حتى يتمكن المحللون من تحديد ما إذا كان السلوك المشبوه قد تحول إلى هجوم نشط.
سواء بدأت الإشارة في Active Directory أو Microsoft Entra ID أو Okta أو مصدر هوية آخر، فإن Stellar Cyber تتبع ما يحدث بعد ذلك - ربط المستخدم والجهاز ونشاط الشبكة وتغييرات الامتيازات والحركة الجانبية في تحقيق واحد.
الكشف عن الهوية
سياق سلسلة الهجوم الكاملة
مسار أسرع للاحتواء
تحدي أمن الهوية
تحتاج فرق الأمن إلى معرفة ما يحدث بعد المصادقة.
لا يزال من الممكن اختراق الحسابات الصالحة
تفتقر تنبيهات الهوية إلى سياق الهجوم
يستمر الهجوم بعد تسجيل الدخول
أدوات غير متصلة، استجابة بطيئة
تحتاج الفرق الكشف الواعي بالهوية، وسياق سلسلة الهجوم الكاملة، والمسار المباشر من التحقيق إلى الاحتواء.
كيف تعمل شركة ستيلار سايبر؟ ITDR الأعمال؟
يستوعب السجلات من Active Directory، وEntra ID، وOkta، وLDAP، والمزيد - لا يتطلب أي وكلاء.
يستخدم الذكاء الاصطناعي متعدد الطبقات™ UEBA للكشف عن حالات الشذوذ السلوكي مثل عمليات تسجيل الدخول المستحيلة، وإساءة استخدام الامتيازات، والتنقل الجانبي.
يقوم بربط أحداث الهوية بالإشارات من نقاط النهاية والشبكات والسحابة وSaaS وOT في جدول زمني موحد للحالة.
يقوم بتشغيل إجراءات الاحتواء بنقرة واحدة مثل تعطيل الحسابات، وانتهاء صلاحية الجلسات، وعزل المضيفين - مباشرة من وحدة التحكم.
1. تناول
استيراد بيانات الهوية من Active Directory وEntra ID وOkta وLDAP وغيرها من المصادر المدعومة.
2. كشف
استعمل الذكاء الاصطناعي متعدد الطبقات™ و UEBA لتحديد الوصول غير المعتاد، ورش MFA، وإساءة استخدام الامتيازات، والسفر المستحيل، والسلوك الشاذ.
3. التحقيق
ربط نشاط الهوية بنقاط النهاية والشبكة والسحابة و SaaS و OT وبيانات الأمان عن بعد داخل حالة واحدة.
4. يحتوي على
تعطيل المستخدمين، وإنهاء الجلسات، وعزل نقاط النهاية، وتشغيل سير العمل ودفاتر التشغيل الخاصة بالاستجابة المدعومة.
مسار أقصر من السلوك المشبوه إلى الاحتواء.
القفل ITDR القدرات
الكشف عن الهجمات مع مراعاة الهوية
- Active Directory وEntra ID وOkta وLDAP وغيرها من أدوات قياس الهوية عن بُعد
- السفر المستحيل، والرش بالمبيدات الحشرية، والوصول غير المعتاد، وإساءة استخدام الامتيازات
- استخدم الخطوط الأساسية السلوكية للكشف عن إساءة استخدام الحسابات الصحيحة
سياق سلسلة الهجوم الكاملة
- ربط الهوية بنقاط النهاية والشبكة والسحابة والبرمجيات كخدمة (SaaS) ونشاط تكنولوجيا التشغيل (OT).
- ربط المستخدمين والأجهزة وتغييرات الصلاحيات والتنقل الجانبي في حالة واحدة
التحقيق والفرز الآلي
- ضع تنبيهات الهوية في الجداول الزمنية للقضية مع الأدلة الداعمة
- يقلل الفرز الآلي من الاعتماد على الربط اليدوي ويساعد في تحديد أولويات المخاطر
الاستجابة والاحتواء الآليان
- قم بتعطيل المستخدمين، وإنهاء الجلسات، وعزل نقاط النهاية المتأثرة.
- تشغيل عمليات SOAR وITSM وجدار الحماية وسير العمل الأمني من خلال كتيبات التشغيل
كشف الحركة الجانبية
- الكشف عن عمليات تمرير التجزئة، وأنشطة التذاكر الذهبية، وتصعيد الامتيازات
- تعرّف على مسار الهوية المخترقة بعد الوصول الأولي.
هندسة معمارية مفتوحة وهجينة
- يعمل عبر استثمارات الهوية ونقاط النهاية والشبكة والحوسبة السحابية الحالية
- يدعم البيئات المختلطة دون الحاجة إلى مورد أمني واحد
مصمم للفرق التي تحتاج إلى التحرك بشكل أسرع
- استخدم بنية متعددة المستأجرين وحوكمة قائمة على الأدوار للحفاظ على بيانات الأمان تحت السيطرة ومنفصلة مع توسع استخدام الذكاء الاصطناعي
- يؤدي ربط الهوية بالشبكة إلى توسيع نطاق الرؤية ليشمل ما هو أبعد من تنبيهات نقاط النهاية.
- تساعد عمليات الفرز والاستجابة الآلية المحللين على الانتقال بشكل أسرع من السلوك المشبوه إلى الاحتواء.
عمليات أمنية بدون منتج إضافي
- أضف خاصية تحديد الهوية إلى وحدة التحكم الخاصة بالتحقيق التي يستخدمها المحللون بالفعل
- تجنب إضافة مجموعة بيانات أخرى، أو قائمة انتظار، أو سير عمل، أو قرار تجاري
الفوائد التجارية
الكشف عن إساءة استخدام بيانات الاعتماد مبكراً
الكشف عن إساءة استخدام بيانات الاعتماد مبكراً
افهم ما حدث بعد ذلك
افهم ما حدث بعد ذلك
تقليل التحقيقات اليدوية
تقليل التحقيقات اليدوية
التحرك بشكل أسرع نحو الاحتواء
التحرك بشكل أسرع نحو الاحتواء
الحفاظ على الاستثمارات القائمة
الحفاظ على الاستثمارات القائمة
العمل ببساطة أكبر
العمل ببساطة أكبر
حدد الهوية. افهم الهجوم. تصرف بحزم.
جون أولسيك
محلل رئيسي أول وزميل ESG
اروين ايميرز
مدير أمن المعلومات في شركة سوميتومو للكيماويات
جارتنر بير إنسايتس
مدير تكنولوجيا المعلومات
4.8
تود ويليوبي
مدير الأمن والخصوصية في RSM US
ريك تيرنر
كبير المحللين، الأمن والتكنولوجيا
قسم تكنولوجيا المعلومات المركزي
جامعة زيوريخ