Präsentation neuer ITDR Fähigkeiten auf der Black Hat Las Vegas, eingebettete Stellar Cyber-Plattform ITDR beseitigt Bedrohungen, verkürzt die Reaktionszeit drastisch und integriert die Identitätssicherheit in eine einheitliche SecOps-Plattform.
Die Identität ist der neue Angriffspunkt in der Cybersicherheit: Laut Verizons DBIR 2024 begannen 70 % der Sicherheitsverletzungen mit kompromittierten Anmeldeinformationen, und SecurityToday.com berichtet, dass 22 % der bestätigten Sicherheitsverletzungen im Jahr 2025 auf die Kompromittierung von Konten zurückzuführen waren. Damit sind identitätsbasierte Bedrohungen der am weitesten verbreitete und hartnäckigste Angriffsvektor, mit dem Unternehmen heute konfrontiert sind.
Häufige Anwendungsfälle, die den Bedarf an … begründen ITDR
Identitätsdaten stellen in der heutigen Bedrohungslandschaft eine primäre Angriffsfläche dar. Um dieser wachsenden Bedrohung entgegenzuwirken, setzen immer mehr Organisationen auf … ITDR zur Erkennung und Abwehr von Angriffen, die auf Anmeldeinformationen basieren. Häufige Anwendungsfälle, in denen ITDR spielt eine entscheidende Rolle, unter anderem:
- Kompromittierte Benutzerkonten: Erkennen ungewöhnlicher Zugriffsmuster oder Missbrauch von Berechtigungen, die auf eine laterale Bewegung oder einen Missbrauch von Anmeldeinformationen hinweisen können.
- Kontoübernahme durch Impossible Travel: Identifizieren von Anmeldeanomalien, wie z. B. geografisch unmögliche Zugriffsversuche, die auf eine mögliche Kontokompromittierung hinweisen.
- Datenexfiltration durch Insider: Überwachen Sie das Verhalten privilegierter Benutzer, um große oder ungewöhnliche Datenübertragungen zu kennzeichnen, die auf böswillige Insider-Aktivitäten hindeuten könnten.
Da Identitäten weiterhin die Bedrohungslandschaft dominieren, stellt Stellar Cyber sie in den Mittelpunkt der Bedrohungserkennung für Sicherheitsmaßnahmen. Durch die Korrelation von Identitätssignalen mit Endpunkt-, Netzwerk- und Cloud-Telemetrie ermöglicht Stellar Cyber Kunden, Angreifer frühzeitig zu erkennen, sich zu verteidigen und entschlossen zu handeln – alles über eine einzige, einheitliche Konsole.
„Identität ist das Schlachtfeld von heute“, sagte er. Aimei Wei, Gründer und CTO von Stellar Cyber. „Wir haben aufgebaut ITDR in den Kern unserer Plattform, um Kunden den vollständigen Identitätskontext zu liefern, den sie benötigen – zusammen mit all ihren anderen Sicherheitsdaten –, um anmeldeinformationsbasierte Angriffe in Echtzeit zu stoppen und einer autonomen Reaktion näherzukommen.“
Schlüsselfunktionen: Identitätszentrierte Erkennung, Reaktion und Widerstandsfähigkeit
Sternen-Cyber ITDR wandelt die Identitätssicherheit von reaktiv auf proaktiv um durch:
- Einheitliche Identitätstransparenz – Nimmt Identitätsdaten von Ihren Identitätstools auf, entweder vor Ort oder als SaaS, wie Active Directory, Entra ID, Okta und mehr – keine Agenten, keine Add-Ons.
- KI-gestützte Erkennung - Mehrschichtige KI™ und UEBA Markieren Sie sowohl Stealth- als auch Brute-Force-Taktiken wie ATO, MFA-Missbrauch, Privilegienerweiterung, Brute-Force-Anmeldung und laterale Bewegung usw.
- Identitätsrisikobewertung in Echtzeit – Bewertet kontinuierlich Benutzer, Dienstkonten und Maschinenidentitäten, um die größten Risiken aufzuzeigen.
- Nahtlose Korrelation – Identitätsbedrohungen werden automatisch in Fallzeitleisten mit Endpunkt-, Netzwerk- und Cloud-Kontext integriert.
- Sofortige Behebung – Analysten oder automatisierte Playbooks können Konten deaktivieren, Sitzungen ablaufen lassen und Hosts mit einem Klick oder automatisch über vorgefertigte Playbooks isolieren.
- Auditfähige Dashboards – Vorgefertigte Berichte, die auf PCI-DSS, HIPAA, ISO 27001 und andere Compliance-Frameworks abgestimmt sind.
„Unsere Kunden haben genug von der Werkzeugflut“, sagte er. Subo Guha, SVP of Products bei Stellar Cyber. „Sie wollen Ergebnisse – nicht noch ein weiteres Produkt zur Bewältigung von Identitätsbedrohungen.“ ITDR ist ein wesentlicher Bestandteil bei der Verwirklichung unserer Vision eines vom Menschen unterstützten autonomen Systems. SOC„Echtzeit-Identitätsschutz, integriert in dieselbe Plattform, der sie bereits vertrauen.“
Warum Kunden Stellar Cyber wählen ITDR
- Keine zusätzliche Konsole– Eingebaut in die Open XDR Plattform unter einer einzigen Plattform. Sie erhalten alle Verbesserungen unserer Plattform. Open XDR Plattform.
- Wert vom ersten Tag an – Die Bereitstellung erfolgt in weniger als einer Stunde, ermittelt das Identitätsverhalten innerhalb von 24 Stunden und deckt sofort umsetzbare Bedrohungen auf.
- Hybrid-fähig – Sichert Identitäten in SaaS-, Cloud- und On-Premise-Umgebungen.
- Anbieterunabhängig – Funktioniert mit Microsoft Entra ID, Google, Okta, CrowdStrike, Zscaler und vielen anderen – kein Komplettaustausch erforderlich.
- Einheitliche Erkennung und Reaktion - ITDR ist in die Stellar Cyber-Plattform integriert, sodass Sie nicht nur identitätsbasierte Bedrohungen identifizieren, sondern dank leistungsstarker KI-gestützter Funktionen alle Bedrohungen einfach Fällen und allen Identitätsbedrohungsbewegungen zuordnen können. Dies ermöglicht zusammen mit der automatisierten Reaktion eine schnelle Behebung jedes Angriffs.
Ressourcen
- Besuchen Sie uns auf der Black Hat, sichern Sie sich Ihre Demozeit jetzt an
- Lesen Sie den Blog werden auf dieser Seite erläutert
- Entdecken Sie die Lösung – Besuchen Sie die ITDR Seite
Über Stellar Cyber
Stellar Cyber ist das Unternehmen für IT-Sicherheit. Indem es die dunkelsten Ecken der Sicherheitsabläufe beleuchtet, versetzt Stellar Cyber Organisationen in die Lage, Angriffe frühzeitig zu erkennen, Abwehrmaßnahmen zu ergreifen und entschlossen zu handeln – zum Schutz dessen, was am wichtigsten ist. Die preisgekrönte, offene Plattform für IT-Sicherheit von Stellar Cyber umfasst KI-gestützte Funktionen. SIEM, NDR, Open XDRund Multi-Layer AI™ – alles unter einer einzigen Lizenz. Stellar Cyber genießt das Vertrauen eines Drittels der 250 größten MSSPs und von über 14,000 Kunden weltweit und unterstützt Unternehmen überall dabei, den nächsten Schritt hin zu einer menschengestützten autonomen IT-Infrastruktur zu gehen. SOC. Erfahren Sie mehr unter https://stellarcyber.ai
Michelle Barry
Chamäleon-Kollektiv
+ 1 603-809-2748
michelle.barry@chameleon.co
ENDE