In mostra le novità ITDR capacità al Black Hat di Las Vegas, la piattaforma Stellar Cyber incorporata ITDR elimina le minacce, riduce drasticamente i tempi di risposta e integra la sicurezza dell'identità in una piattaforma SecOps unificata.
L'identità è il nuovo perimetro di attacco nella sicurezza informatica: secondo il DBIR 2024 di Verizon, il 70% delle violazioni è iniziato con credenziali compromesse e SecurityToday.com segnala che il 22% delle violazioni confermate nel 2025 ha avuto origine dalla compromissione degli account, rendendo le minacce basate sull'identità il vettore di attacco più diffuso e persistente a cui si trovano oggi le organizzazioni.
Casi d'uso comuni che determinano la necessità di ITDR
Le credenziali di identità rappresentano una delle principali superfici di attacco nel panorama delle minacce odierno. Per contrastare questa crescente minaccia, sempre più organizzazioni si rivolgono a ITDR per aiutare a rilevare e mitigare gli attacchi basati sulle credenziali. Casi d'uso comuni in cui ITDR svolgono un ruolo critico includono:
- Account utente compromessi: Rilevamento di modelli di accesso insoliti o di abusi di privilegi che potrebbero indicare uno spostamento laterale o un abuso delle credenziali.
- Acquisizione di account tramite Impossible Travel: Identificazione di anomalie di accesso, come tentativi di accesso geograficamente impossibili, che segnalano la potenziale compromissione dell'account.
- Esfiltrazione di dati interni: Monitoraggio del comportamento degli utenti privilegiati per segnalare trasferimenti di dati insoliti o di grandi dimensioni che potrebbero suggerire attività dannose da parte di personale interno.
Poiché l'identità continua a dominare il panorama delle minacce, Stellar Cyber la pone al centro del rilevamento delle minacce per le operazioni di sicurezza. Correlando i segnali di identità con la telemetria di endpoint, rete e cloud, Stellar Cyber consente ai clienti di individuare tempestivamente i malintenzionati, sapere come difendersi e agire con decisione, il tutto da un'unica console unificata.
"L'identità è il campo di battaglia di oggi", ha affermato Aimei Wei, Fondatore e CTO di Stellar Cyber. “Abbiamo costruito ITDR nel cuore della nostra piattaforma per fornire ai clienti il contesto di identità completo di cui hanno bisogno, unito a tutti gli altri dati di sicurezza, per fermare gli attacchi basati sulle credenziali in tempo reale e avvicinarsi alla risposta autonoma."
Funzionalità chiave: rilevamento, risposta e resilienza incentrati sull'identità
Cyber stellare ITDR trasforma la sicurezza dell'identità da reattiva a proattiva con:
- Visibilità unificata dell'identità – Acquisisce dati di identità dai tuoi strumenti di identità, sia on-premise che SaaS, come Active Directory, Entra ID, Okta e altri, senza agenti né componenti aggiuntivi.
- Rilevamento basato sull'intelligenza artificiale - AI multistrato™ and UEBA segnalare sia le tattiche furtive che quelle basate sulla forza bruta, come ATO, abuso di MFA, escalation dei privilegi, accesso tramite forza bruta e movimento laterale, ecc.
- Punteggio del rischio di identità in tempo reale – Valuta costantemente gli utenti, gli account di servizio e le identità delle macchine per evidenziare i rischi principali.
- Correlazione perfetta – Le minacce all’identità vengono automaticamente integrate nelle cronologie dei casi con il contesto di endpoint, rete e cloud.
- Rimedio immediato – Gli analisti o i playbook automatizzati possono disattivare gli account, far scadere le sessioni e isolare gli host con un clic o automaticamente tramite playbook predefiniti.
- Dashboard pronte per l'audit – Report predefiniti allineati a PCI-DSS, HIPAA, ISO 27001 e altri framework di conformità.
"I nostri clienti sono stufi della proliferazione degli strumenti", ha affermato Subo Guha, SVP dei prodotti presso Stellar Cyber. "Vogliono risultati, non un altro prodotto per gestire le minacce all'identità. ITDR è una componente fondamentale per realizzare la nostra visione di un'autonoma aumentata dall'uomo SOC: difesa dell'identità in tempo reale integrata nella stessa piattaforma di cui già si fidano."
Perché i clienti scelgono Stellar Cyber ITDR
- Nessuna console extra– Costruito nel Open XDR piattaforma sotto un'unica piattaforma. Ottieni tutti i miglioramenti della nostra Open XDR piattaforma.
- Valore del primo giorno – Si distribuisce in meno di un'ora, definisce il comportamento dell'identità in 24 ore e segnala immediatamente le minacce su cui è possibile intervenire.
- Predisposizione per l'ibrido – Protegge le identità negli ambienti SaaS, cloud e on-premise.
- Fornitore-indipendente – Funziona con Microsoft Entra ID, Google, Okta, CrowdStrike, Zscaler e molti altri, senza dover effettuare alcuna sostituzione.
- Rilevamento e risposta unificati - ITDR è unificato nella piattaforma Stellar Cyber, in modo da non solo identificare le minacce basate sull'identità, ma anche, grazie alle potenti funzionalità di intelligenza artificiale a più livelli, correlare facilmente tutte le minacce ai casi e a tutti i movimenti delle minacce all'identità. Questo, oltre all'automazione della risposta, consente una rapida risoluzione di qualsiasi attacco.
Risorse
- Vieni a trovarci al Black Hat, assicurati il tuo tempo di dimostrazione ora
- Leggi il blog Qui.
- Esplora la soluzione – Visita il ITDR Pagina
Informazioni su Stellar Cyber
Stellar Cyber è l'azienda leader nell'illuminazione di sicurezza. Illuminando gli angoli più oscuri delle operazioni di sicurezza, Stellar Cyber consente alle organizzazioni di individuare gli attacchi in arrivo, sapere come contrastarli e agire con decisione, proteggendo ciò che conta di più. La pluripremiata piattaforma aperta per le operazioni di sicurezza di Stellar Cyber include soluzioni basate sull'intelligenza artificiale. SIEM, NDR, Open XDRe Multi-Layer AI™, il tutto con un'unica licenza. Con la fiducia di ⅓ dei 250 principali MSSP e di oltre 14,000 clienti in tutto il mondo, Stellar Cyber aiuta le organizzazioni di tutto il mondo a compiere il passo successivo verso un'automazione aumentata dall'uomo. SOC. Per ulteriori informazioni, https://stellarcyber.ai
Michele Barry
Collettivo Camaleonte
+1 603-809-2748
michelle.barry@chameleon.co
FINE