アイデンティティ脅威の検出と対応（ITDR)
Stellar Cyberに組み込まれている AIネイティブISOC―つまり、身元情報は攻撃の全容と結びついたままになる。
アイデンティティ活動を完全な攻撃ストーリーに変える
私たちはそれを検出と対応の中心に据えます。
Stellar Cyberは、IDアクティビティをエンドポイント、ネットワーク、クラウド、SaaS、OT、およびセキュリティテレメトリと接続することで、アナリストが不審な行動が実際の攻撃に発展したかどうかを判断できるようにします。
シグナルがActive Directory、Microsoft Entra ID、Okta、またはその他のIDソースのいずれから発生した場合でも、Stellar Cyberはその後に何が起こるかを追跡し、ユーザー、デバイス、ネットワークアクティビティ、権限の変更、および横方向の移動を1つの調査で関連付けます。
ID認識型検出
攻撃チェーン全体の状況
封じ込めへのより迅速な道
アイデンティティセキュリティの課題
セキュリティチームは、認証後に何が起こるかを把握しておく必要がある。
有効なアカウントでも侵害される可能性がある
IDアラートには攻撃のコンテキストが欠けている
ログイン後も攻撃は続く
接続が切断されたツールは応答が遅い
セキュリティチームに必要なのは ID認識型検出、完全な攻撃チェーンコンテキスト、および直接的な経路 調査から封じ込めまで。
Stellar Cyberの ITDRの仕組み
Active Directory、Entra ID、Okta、LDAP などからログを取り込み、エージェントは必要ありません。
Multi-Layer AI™とUEBAを活用し、不可能なログイン、権限の乱用、ラテラルムーブメントといった振る舞いの異常を検知します。
統合されたケース タイムラインで、アイデンティティ イベントをエンドポイント、ネットワーク、クラウド、SaaS、OT からの信号と相関させます。
アカウントの無効化、セッションの期限切れ、ホストの分離などの封じ込めアクションをコンソールからワンクリックで起動します。
1. 取り込み
Active Directory、Entra ID、Okta、LDAP、およびその他のサポートされているソースからIDテレメトリを取り込みます。
2. 検知
Multi-Layer AI™ と UEBA を活用して、異常なアクセス、MFAスプレー攻撃、特権の悪用、不可能な移動、および異常な振る舞いを特定します。
3. 調査
1つのケース内で、IDアクティビティをエンドポイント、ネットワーク、クラウド、SaaS、OT、およびセキュリティテレメトリと関連付けます。
4. 封じ込め
ユーザーを無効化し、セッションを期限切れにし、エンドポイントを隔離し、サポートされている応答ワークフローとプレイブックをトリガーします。
不審な行動から封じ込めまでのより短い道のり。
ITDRの主要機能
ID認識型攻撃検知
- Active Directory、Entra ID、Okta、LDAP、およびその他のIDテレメトリ
- 不可能な移動、MFAスプレー攻撃、異常なアクセス、および特権の乱用
- 行動ベースラインを活用した、正規アカウント悪用の可視化
攻撃チェーン全体の状況
- IDと、エンドポイント、ネットワーク、クラウド、SaaS、およびOTアクティビティとの関連付け
- ユーザー、デバイス、権限変更、およびラテラルムーブメントをXNUMXつのケースに統合
調査および自動トリアージ
- 裏付けとなる証拠とともに、IDアラートをケースのタイムラインに配置
- 手動での相関分析を削減し、リスクの優先順位付けを支援する自動トリアージ
自動対応と封じ込め
- ユーザーの無効化、セッションの終了、および影響を受けたエンドポイントの隔離
- プレイブックを通じた、SOAR、ITSM、ファイアウォール、およびセキュリティワークフローの実行
ラテラルムーブメントの検知
- パスザハッシュ、ゴールデンチケット、権限昇格などの不正行為を検知
- 初期アクセス後における、侵害されたIDの移動経路の可視化
オープンなハイブリッドアーキテクチャ
- 既存のID、エンドポイント、ネットワーク、およびクラウド投資との連携
- 特定のセキュリティベンダーに依存しない、ハイブリッド環境への対応
より迅速な行動を必要とするチーム向けに設計
- AIの利用拡大に伴う、マルチテナントアーキテクチャとロールベースのガバナンスを活用したセキュリティデータの管理・分離
- IDとネットワークの相関分析による、エンドポイントアラートの枠を超えた可視性の拡張
- 自動トリアージと対応による、不審な行動から封じ込めまでの迅速化
別のポイントプロダクトなしでセキュリティ運用
- アナリストが現在使用している調査コンソールへの、ID情報の統合
- 新たなデータセット、キュー、ワークフロー、および投資判断の追加を回避
ビジネス上の利点
認証情報の悪用を早期に検知する
認証情報の悪用を早期に検知する
次に何が起こったのかを理解しましょう
次に何が起こったのかを理解しましょう
手作業による調査を減らす
手作業による調査を減らす
封じ込めに向けてより迅速に行動する
封じ込めに向けてより迅速に行動する
既存の投資を維持する
既存の投資を維持する
よりシンプルな操作で運用する
よりシンプルな操作で運用する
正体を見抜く。攻撃を理解する。断固として行動する。
Jon Oltsik氏
シニアプリンシパルアナリスト兼ESGフェロー
Erwin Eimers氏
住友化学CISO
Gartner Peer Insights
ITディレクター
4.8
Todd Willoughby氏
RSM USのセキュリティ＆プライバシー担当ディレクター
Rik Turner氏
セキュリティおよびテクノロジー担当主席アナリスト
中央IT部門
チューリッヒ大学