ปลายทาง
การป้องกัน

คุณต้องรวบรวมข้อมูลจากจุดสิ้นสุดของผู้ใช้เพื่อระบุสถานะปกติ นอกจากนี้ หากคุณจำเป็นต้องดำเนินการตอบสนองเพื่อตอบสนองต่อกิจกรรมที่น่าสงสัย คุณต้องมีวิธีแยกอุปกรณ์ปลายทาง ซึ่งการป้องกันอุปกรณ์ปลายทางสามารถให้คุณได้

เครือข่าย
การป้องกัน

99% ของการโจมตีทั้งหมดจะผ่านเครือข่ายของคุณในบางจุด ผลิตภัณฑ์ป้องกันเครือข่าย เช่น NDR เป็นวิธีที่ยอดเยี่ยมในการตรวจจับว่าผู้ใช้ย้ายข้อมูลจำนวนผิดปกติไปทั่วเครือข่ายหรือไม่ ซึ่งบ่งชี้ถึงผู้ใช้ที่หลอกลวง

การจัดการข้อมูลประจำตัว &
กสท

แนวทางที่มีสิทธิพิเศษน้อยที่สุดในการจัดสรรผู้ใช้ช่วยให้มั่นใจได้ว่าหากคนวงในแอบแฝง ผู้ใช้จะเผชิญกับความท้าทายในการนำทางเครือข่ายได้อย่างอิสระ นอกจากนี้ Cloud Access Security Brokers (CASB) ยังจำเป็นต่อการจัดการนโยบายข้อมูลประจำตัวขององค์กรในสภาพแวดล้อมคลาวด์ทั้งหมดของคุณ

เอนทิตีผู้ใช้ &
การวิเคราะห์พฤติกรรม

ในขณะที่คุณรวบรวมข้อมูลจากอุปกรณ์ปลายทางและเซิร์ฟเวอร์ด้วยการป้องกันอุปกรณ์ปลายทาง การยกน้ำหนักเมื่อระบุพฤติกรรมปกติและผิดปกติเกิดขึ้นในโซลูชัน User and Entity Behavior Analytics (UEBA) การทำความเข้าใจเรื่องปกติเป็นสิ่งสำคัญในการระบุภัยคุกคามจากวงใน หากไม่มีชั้นการป้องกันนี้ ทีมรักษาความปลอดภัยจะฟื้นตัวจากการโจมตีได้เสมอ แทนที่จะหยุดไม่ให้เกิดขึ้น

Security
บทวิเคราะห์

แม้ว่าผลกระทบของผู้ใช้อันธพาลจะเห็นได้ชัดหลังจากข้อเท็จจริง แต่ก็ยังมีโอกาสที่จะตรวจพบสัญญาณที่อาจเกิดขึ้นว่าผู้ใช้กำลังใช้อันธพาลเมื่อตรวจสอบและเชื่อมโยงพฤติกรรมของผู้ใช้และเอนทิตีอย่างแข็งขัน และตั้งค่าสถานะกิจกรรมที่น่าสงสัย

อัตโนมัติ
คำตอบ

ด้วยเลเยอร์การป้องกันก่อนหน้านี้ คุณจึงต้องการวิธีตอบสนองต่อภัยคุกคามที่ตรวจพบได้อย่างรวดเร็ว การใช้ผลิตภัณฑ์ตอบสนองอัตโนมัติเช่น SOAR สามารถสร้างความแตกต่างระหว่างการหยุดคนวงในอันธพาลก่อนที่พวกเขาจะก่ออันตรายและการรั่วไหลของข้อมูลที่สำคัญ