Detecção e resposta a ameaças à identidade (ITDR)
Integrado ao Stellar Cyber IA nativa ISOC—assim a identidade permanece ligada à história completa do ataque.
Transforme a atividade de identidade em uma narrativa de ataque completa.
Nós fazemos dele o centro de detecção e resposta.
A Stellar Cyber conecta a atividade de identidade com dados de endpoint, rede, nuvem, SaaS, OT e telemetria de segurança, permitindo que os analistas determinem se um comportamento suspeito se tornou um ataque ativo.
Independentemente de o sinal começar no Active Directory, no Microsoft Entra ID, no Okta ou em outra fonte de identidade, a Stellar Cyber acompanha o que acontece a seguir – conectando o usuário, o dispositivo, a atividade de rede, as alterações de privilégios e a movimentação lateral em uma única investigação.
Detecção com reconhecimento de identidade
Contexto completo da cadeia de ataque
Caminho mais rápido para a contenção
O Desafio da Segurança de Identidade
As equipes de segurança precisam saber o que acontece após a autenticação.
Contas válidas ainda podem ser comprometidas.
Alertas de identidade carecem de contexto de ataque.
O ataque continua após o login.
Ferramentas desconectadas respondem lentamente
As equipes precisam Detecção com reconhecimento de identidade, contexto completo da cadeia de ataque e um caminho direto. Da investigação à contenção.
Como a Stellar Cyber ITDR Trabalho?
Ingere logs do Active Directory, Entra ID, Okta, LDAP e muito mais, sem necessidade de agentes.
Utiliza IA Multicamadas™ e UEBA Para detectar anomalias comportamentais como logins impossíveis, abuso de privilégios e movimentação lateral.
Correlaciona eventos de identidade com sinais de endpoints, redes, nuvem, SaaS e OT em um cronograma de caso unificado.
Inicia ações de contenção com um clique, como desabilitar contas, expirar sessões e isolar hosts, diretamente do console.
1. Ingerir
Ingerir telemetria de identidade do Active Directory, Entra ID, Okta, LDAP e outras fontes compatíveis.
2. Detectar
Uso IA Multicamadas™ e UEBA Identificar acessos incomuns, pulverização de MFA (Ambiente de Gestão de Recursos), uso indevido de privilégios, deslocamentos impossíveis e comportamentos anômalos.
3. Investigar
Correlacione a atividade de identidade com a telemetria de endpoints, rede, nuvem, SaaS, OT e segurança em um único caso.
4. Conter
Desative usuários, expire sessões, isole endpoints e acione fluxos de trabalho e playbooks de resposta compatíveis.
Um caminho mais curto da conduta suspeita à contenção.
Chave ITDR Capacidades
Detecção de ataques com reconhecimento de identidade
- Active Directory, Entra ID, Okta, LDAP e outras ferramentas de telemetria de identidade.
- Viagens impossíveis, pulverização do Ministério das Relações Exteriores, acesso incomum e abuso de privilégios.
- Utilize indicadores comportamentais para identificar abusos em contas válidas.
Contexto completo da cadeia de ataque
- Correlacionar a identidade com a atividade de endpoint, rede, nuvem, SaaS e OT
- Conecte usuários, dispositivos, alterações de privilégios e movimentação lateral em um único caso.
Investigação e Triagem Automatizada
- Inclua alertas de identidade nas linhas do tempo dos casos, com evidências que os sustentem.
- A triagem automatizada reduz a correlação manual e ajuda a priorizar os riscos.
Resposta e contenção automatizadas
- Desative usuários, expire sessões e isole os endpoints afetados.
- Acione fluxos de trabalho SOAR, ITSM, firewall e segurança por meio de playbooks.
Detecção de Movimento Lateral
- Detectar ataques de passagem de hash, atividades de "golden ticket" e escalonamento de privilégios.
- Veja para onde uma identidade comprometida se move após o acesso inicial.
Arquitetura aberta e híbrida
- Funciona em investimentos existentes em identidade, endpoints, redes e nuvem.
- Suporta ambientes híbridos sem exigir um único fornecedor de segurança.
Criado para equipes que precisam de agilidade.
- Utilize arquitetura multi-inquilino e governança baseada em funções para manter os dados de segurança controlados e separados à medida que o uso de IA se expande.
- A correlação entre identidade e rede amplia a visibilidade além dos alertas de endpoint.
- A triagem e a resposta automatizadas ajudam os analistas a passar mais rapidamente de comportamentos suspeitos à contenção.
Operações de segurança sem outro produto de referência
- Integre a identidade ao console de investigação que os analistas já utilizam.
- Evite adicionar outro conjunto de dados, fila, fluxo de trabalho e decisão comercial.
Benefícios de negócio
Detecte abusos de credenciais mais cedo
Detecte abusos de credenciais mais cedo
Entenda o que aconteceu em seguida.
Entenda o que aconteceu em seguida.
Reduzir a investigação manual
Reduzir a investigação manual
Agilizar a contenção
Agilizar a contenção
Preservar os investimentos existentes
Preservar os investimentos existentes
Operar com menos complexidade
Operar com menos complexidade
Identifique o alvo. Compreenda o ataque. Aja com decisão.
Jon Oltsik
Analista Principal Sênior e Fellow ESG
Erwin Eimers
CISO da Sumitomo Chemical
Insights de pares do Gartner
Diretor de TI
4.8
Todd Willoughby
Diretor de Segurança e Privacidade na RSM US
Rick Turner
Analista Principal, Segurança e Tecnologia
Departamento Central de TI
Universidade de Zurique