Dans le monde hybride d'aujourd'hui, l'identité est le nouveau périmètre, et les attaquants le savent. EDR ou SIEM les outils Les attaques ciblant l'identité se multiplient rapidement. En réalité, 70% des violations Il faut désormais commencer par les identifiants volés, selon les rapports DBIR 2024 et 2025 de Verizon. Cela nécessite une approche plus intelligente de la sécurité des identités, qui unifie la détection et la réponse dans le cloud, sur site et tout le reste.
C'est là que Stellar Cyber Détection et réponse aux menaces d'identité (ITDR) intervient.
La crise de la sécurité de l'identité
- Dumping d’informations d’identification
- Fatigue AMF
- Mouvement latéral via des réseaux hybrides
- Tactiques de la vie de la terre (LotL)
Entrez dans Stellar Cyber ITDR
Stellar Cyber place l'identité au cœur des opérations de sécurité. Il corrèle les signaux Active Directory et Microsoft Entra ID avec la télémétrie des terminaux, du cloud et du réseau, le tout dans une solution unique. Plateforme SecOps pilotée par l'IA.
Aucun agent ni appareil supplémentaire n'est requis. Des connecteurs légers, basés sur des API, se connectent directement à l'infrastructure existante pour offrir :
- Détection des menaces d'identité en temps réel
- Priorisation basée sur les risques
- Actions de réponse transparentes (par exemple, désactiver des comptes, isoler des hôtes, révoquer des sessions)
- Tableaux de bord unifiés avec identité + XDR aux contextes
ACTIVITES ITDR
Détection en temps réel
- UEBA signale les comportements suspects (sprays MFA, anomalies géographiques, pics de connexion)
- Suivi des modifications de politique (GPO, paramètres MFA, flux de connexion)
- Détecte l'exfiltration de données basée sur l'identité et l'abus de compte de service
Sécurité XDR Contexte
- Alertes d'identité liées aux données des points de terminaison, du réseau et du cloud
- Les enquêtes à guichet unique réduisent la fatigue liée aux alertes
Réponse automatisée
- Actions en un clic : désactiver l'utilisateur, réinitialiser le mot de passe, isoler le système
- Le générateur de playbook low-code s'intègre aux plateformes SOAR et ITSM
Confinement des mouvements latéraux
- Détecte et bloque les attaques Pass-the-Hash et Golden Ticket
- Verrouillage AD, isolation de l'hôte et segmentation facultative du réseau
Surveillance des risques d'identité et de l'hygiène
- Des comptes dormants et des groupes surprivilégiés font continuellement surface
- Évalue le risque de chaque identité et établit des liens vers des actifs spécifiques
Enrichissement des renseignements sur les menaces
- STIX/TAXII, MISP et flux commerciaux
- Score IOC en temps réel (utilisateurs, IP, hachages)
Tableaux de bord et rapports
- Rapports de conformité : PCI DSS, HIPAA, ISO, SOC 2
- Tableaux de bord des dirigeants : MTTR, risques corrigés, tendances identitaires
Flexible, évolutif et sans agent
- Fonctionne dans des environnements SaaS, sur site ou hybrides
- Aucun nouvel agent requis ; déploiement en moins d'une heure
Protection de l'identité des machines et des non-humains
- Surveille les clés API, les certificats et le trafic d'authentification machine
- Détecte les comportements anormaux de machine à machine Protection de l'identité des machines et des non-humains
- Détecte les comportements anormaux de machine à machine
Multi-location compatible MSSP
- Isolation par locataire, RBAC, SLA, reporting
- Manuels de jeu au niveau des locataires et renseignements sur les menaces inter-locataires
Avantages commerciaux
Mot de la fin
Cyber's stellaires ITDR solution fait sortir les menaces d'usurpation d'identité de l'ombre et les place au cœur de vos opérations de sécurité. Grâce à la télémétrie unifiée, au déploiement sans agent et à la réponse automatisée, votre SOC acquiert les outils nécessaires pour détecter plus rapidement, enquêter plus intelligemment et stopper les attaques avant qu'elles ne se propagent, sans avoir à ajouter un autre produit autonome.
ITDR Ce n'est pas seulement une fonctionnalité : elle est intégrée à la plate-forme à tarif forfaitaire de Stellar Cyber, offrant une protection d'identité de niveau entreprise qui s'adapte du cloud au campus.
En savoir plus sur StellarCyber.ai
