新しい ITDR ブラックハットラスベガスで発表されたStellar Cyberプラットフォームの組み込み機能 ITDR 脅威を排除し、応答時間を大幅に短縮し、統合された SecOps プラットフォームに ID セキュリティを導入します。
アイデンティティは、サイバーセキュリティにおける新たな攻撃境界です。Verizon の 2024 年 DBIR によると、侵害の 70% は認証情報の侵害から始まり、SecurityToday.com の報告によると、22 年に確認された侵害の 2025% はアカウントの侵害から発生しており、アイデンティティベースの脅威が今日の組織が直面する最も一般的で持続的な攻撃ベクトルとなっています。
一般的なユースケースの必要性 ITDR
今日の脅威情勢において、ID認証情報は主要な攻撃対象領域となっています。この増大する脅威に対抗するため、多くの組織が ITDR 認証情報ベースの攻撃の検出と軽減に役立ちます。 ITDR 重要な役割を果たしているものには次のようなものがあります。
- 侵害されたユーザーアカウント: 横方向の移動や資格情報の不正使用を示唆する異常なアクセス パターンや権限の不正使用を検出します。
- Impossible Travelによるアカウント乗っ取り： 地理的に不可能なアクセス試行など、アカウント侵害の可能性を示すログイン異常を特定します。
- インサイダーによるデータ流出: 特権ユーザーの行動を監視して、悪意のある内部者の活動を示唆する可能性のある大規模または異常なデータ転送にフラグを立てます。
アイデンティティが脅威ランドスケープにおいて依然として大きな影響力を持つ中、Stellar Cyberはアイデンティティをセキュリティ運用における脅威検知の中核に据えています。Stellar Cyberは、アイデンティティシグナルをエンドポイント、ネットワーク、クラウドのテレメトリと相関させることで、お客様が攻撃者の出現を早期に察知し、防御策を把握し、的確な対応を取れるよう支援します。これらすべてを単一の統合コンソールから実行できます。
「アイデンティティは今日の戦場だ」と Aimei WeiStellar Cyberの創設者兼CTOである。「私たちは ITDR これを当社のプラットフォームの中核に組み込むことで、他のすべてのセキュリティデータと融合し、お客様が必要とする完全なアイデンティティコンテキストをお客様に提供し、認証情報ベースの攻撃をリアルタイムで阻止し、自律的な対応に近づくことができます。」
主な機能: アイデンティティ中心の検出、対応、回復力
Stellar Cyber ITDR 以下の機能により、ID セキュリティをリアクティブからプロアクティブに変革します。
- 統合アイデンティティ可視化 – Active Directory、Entra ID、Okta などのオンプレミスまたは SaaS の ID ツールから ID データを取り込みます。エージェントやアドオンは不要です。
- AI を活用した検出 – Multi-Layer AI™ と UEBA ATO、MFA の不正使用、権限昇格、ブルート フォース ログイン、横方向の移動などのステルス戦術とブルート フォース戦術の両方をフラグ付けします。
- リアルタイムのアイデンティティリスクスコアリング – ユーザー、サービス アカウント、マシン ID を継続的に評価し、重大なリスクを明らかにします。
- シームレスな相関関係 – アイデンティティ脅威は、エンドポイント、ネットワーク、クラウドのコンテキストとともにケースタイムラインに自動的に統合されます。
- 即時修復 – アナリストまたは自動化されたプレイブックは、ワンクリックまたは事前に構築されたプレイブックを介して自動的に、アカウントを無効にしたり、セッションを期限切れにしたり、ホストを分離したりできます。
- 監査対応ダッシュボード – PCI-DSS、HIPAA、ISO 27001、その他のコンプライアンス フレームワークに準拠した事前構築済みレポート。
「当社の顧客はツールの乱立にうんざりしています」と Subo GuhaStellar Cyberの製品担当SVPである。「顧客が求めているのは成果であり、アイデンティティ脅威を管理するための新たな製品ではありません。 ITDR 人間を拡張した自律走行車という私たちのビジョンを実現するための重要な不可欠な要素です SOC: すでに信頼されている同じプラットフォームにリアルタイムの ID 防御が組み込まれています。」
顧客がStellar Cyberを選ぶ理由 ITDR
- 追加コンソールなし– 内蔵 Open XDR 単一のプラットフォームですべての機能強化を行えます。 Open XDR プラットフォームを提供します。
- 初日の価値 – 24 時間以内に展開し、XNUMX 時間以内にアイデンティティの動作をベースライン化し、実用的な脅威を即座に検出します。
- ハイブリッド対応 – SaaS、クラウド、オンプレミス環境全体で ID を保護します。
- ベンダーに依存しない – Microsoft Entra ID、Google、Okta、CrowdStrike、Zscaler など、多くの製品と連携します。全面的な置き換えは不要です。
- 統合検出と対応 – ITDR Stellar Cyberプラットフォームに統合されているため、アイデンティティベースの脅威を特定するだけでなく、強力なAIレイヤー機能により、すべての脅威をケースと関連付け、すべてのアイデンティティ脅威の動きを容易に把握できます。さらに、対応の自動化により、あらゆる攻撃を迅速に解決できます。
資料
- ブラックハットで私たちに会いに来て、あなたの デモタイム 今
- ブログを読む こちら
- ソリューションの詳細を見る – ITDR ページへ移動します。
Stellar Cyberについて
Stellar Cyberは、セキュリティを照らす企業です。セキュリティ運用の最も暗い部分に明るい光を当てることで、組織が攻撃を察知し、対処方法を理解し、果断に行動し、最も重要なものを保護できるよう支援します。Stellar Cyberの受賞歴のあるオープンセキュリティ運用プラットフォームには、AI駆動型 SIEM、NDR、 Open XDR、そしてMulti-Layer AI™のすべてを単一のライセンスで提供します。世界トップ250社のMSSPの1/3と14,000社以上の顧客から信頼されているStellar Cyberは、世界中の組織が人間による拡張自律走行車（AI）の実現に向けて次のステップを踏み出すお手伝いをしています。 SOC。 の詳細はこちら https://stellarcyber.ai
ミシェル・バリー
カメレオン・コレクティブ
+1 603－809－2748
michelle.barry@chameleon.co
終わり