Nagpapakita ng bago ITDR mga kakayahan sa Black Hat Las Vegas, naka-embed na platform ng Stellar Cyber ITDR inaalis ang mga banta, binabawasan ang oras ng pagtugon, at dinadala ang seguridad ng pagkakakilanlan sa isang pinag-isang plataporma ng SecOps.
Ang pagkakakilanlan ay ang bagong perimeter ng pag-atake sa cybersecurity: Ayon sa 2024 DBIR ng Verizon, 70% ng mga paglabag ay nagsimula sa mga nakompromisong kredensyal, at iniulat ng SecurityToday.com na 22% ng mga nakumpirmang paglabag noong 2025 ay nagmula sa kompromiso sa account, na ginagawang ang mga banta na nakabatay sa pagkakakilanlan ang pinakalaganap at patuloy na pag-atake sa ngayon.
Mga Karaniwang Gamit na Nagtutulak sa Pangangailangan para sa ITDR
Ang mga kredensyal sa pagkakakilanlan ay isang pangunahing anyo ng pag-atake sa kasalukuyang kalagayan ng mga banta. Upang labanan ang lumalaking banta na ito, mas maraming organisasyon ang bumabaling sa ITDR upang makatulong na matukoy at mapagaan ang mga pag-atake batay sa kredensyal. Mga karaniwang kaso ng paggamit kung saan ITDR gumaganap ng isang kritikal na papel kabilang ang:
- Mga Nakompromisong User Account: Pag-detect ng mga hindi pangkaraniwang pattern ng pag-access o maling paggamit ng pribilehiyo na maaaring magpahiwatig ng lateral na paggalaw o pag-abuso sa kredensyal.
- Account Takeover sa pamamagitan ng Impossible Travel: Ang pagtukoy ng mga anomalya sa pag-log in, gaya ng mga pagsubok sa pag-access sa heograpiya, na nagpapahiwatig ng potensyal na kompromiso sa account.
- Insider Data Exfiltration: Pagsubaybay sa may pribilehiyong gawi ng user upang i-flag ang malaki o hindi pangkaraniwang paglilipat ng data na maaaring magmungkahi ng malisyosong aktibidad ng insider.
Habang patuloy na nangingibabaw ang pagkakakilanlan sa tanawin ng pagbabanta, inilalagay ito ng Stellar Cyber sa ubod ng mga pagtuklas ng banta para sa mga operasyong panseguridad. Sa pamamagitan ng pag-uugnay ng mga signal ng pagkakakilanlan sa endpoint, network, at cloud telemetry, binibigyang-daan ng Stellar Cyber ang mga customer na makita ang mga masasamang aktor na darating nang maaga, alam kung paano magdedepensa, at kumilos nang desidido—lahat sa loob ng iisang pinag-isang console.
"Ang pagkakakilanlan ang larangan ng digmaan ngayon," sabi Aimei Wei, Tagapagtatag at CTO ng Stellar Cyber. “Bumuo kami ng ITDR sa kaibuturan ng aming plataporma upang mabigyan ang mga customer ng buong konteksto ng pagkakakilanlan na kailangan nila—kasama ng lahat ng kanilang iba pang datos ng seguridad—upang matigil ang mga pag-atake batay sa kredensyal sa totoong oras at makalapit sa autonomous na tugon.”
Mga Pangunahing Kakayahan: Identity-Centric Detection, Response, at Resilience
Stellar Cyber ITDR binabago ang seguridad ng pagkakakilanlan mula sa reaktibo patungo sa proaktibo gamit ang:
- Unified Identity Visibility – Kumukuha ng data ng pagkakakilanlan mula sa iyong mga tool sa pagkakakilanlan, on-prem man o SaaS, tulad ng Active Directory, Entra ID, Okta, at higit pa—walang mga ahente, walang mga add-on.
- AI-Powered Detection - Multi-Layer AI™ at UEBA i-flag ang parehong stealthy at brute force na taktika tulad ng ATO, MFA abuse, privilege escalation, brute force login, at lateral movement, atbp.
- Real-Time na Pagmamarka sa Panganib sa Pagkakakilanlan – Patuloy na sinusuri ang mga user, account ng serbisyo, at pagkakakilanlan ng makina upang bigyang pansin ang mga nangungunang panganib.
- Walang Seamless Correlation – Ang mga banta sa pagkakakilanlan ay awtomatikong isinama sa mga timeline ng kaso na may endpoint, network, at konteksto ng ulap.
- Instant Remediation – Maaaring i-disable ng mga analyst o automated playbook ang mga account, mag-expire ang mga session, at ihiwalay ang mga host sa isang click o awtomatiko sa pamamagitan ng mga pre-built na playbook.
- Mga Dashboard na Handa sa Pag-audit – Mga prebuilt na ulat na nakahanay sa PCI-DSS, HIPAA, ISO 27001, at iba pang mga framework ng pagsunod.
“Tapos na ang aming mga customer sa pagpapalawak ng mga kagamitan,” sabi Subo Guha, SVP ng mga Produkto sa Stellar Cyber. “Gusto nila ng mga resulta—hindi ng isa pang produkto para pamahalaan ang mga banta sa pagkakakilanlan.” ITDR ay isang mahalagang mahalagang bahagi sa pagkamit ng aming pananaw ng isang awtonomong pinalaki ng tao SOC: real-time na depensa sa pagkakakilanlan na nakapaloob sa parehong plataporma na pinagkakatiwalaan na nila.”
Bakit Pinipili ng mga Customer ang Stellar Cyber ITDR
- Walang Extra Console– Itinayo sa loob ng Open XDR plataporma sa ilalim ng iisang plataporma. Makukuha mo ang lahat ng pagpapahusay ng aming Open XDR platform.
- Unang Araw na Halaga – Nai-deploy sa loob ng wala pang isang oras, binabaseline ang pag-uugali ng pagkakakilanlan sa loob ng 24 na oras, at agad na naglalabas ng mga naaaksyunan na banta.
- Hybrid-Handa – Nagse-secure ng mga pagkakakilanlan sa buong SaaS, cloud, at on-prem na kapaligiran.
- Vendor-Agnostic – Gumagana sa Microsoft Entra ID, Google, Okta, CrowdStrike, Zscaler, at marami pang iba—walang rip-and-replace na kinakailangan.
- Pinag-isang pagtuklas at pagtugon - ITDR ay pinag-isa sa Stellar Cyber platform para hindi mo lang matukoy ang mga banta batay sa pagkakakilanlan kundi pati na rin sa pamamagitan ng makapangyarihang AI layered capabilities, madaling maiugnay ang lahat ng banta sa mga kaso at lahat ng galaw ng banta sa pagkakakilanlan. Bukod pa rito, nagbibigay-daan ito sa mabilis na paglutas ng anumang pag-atake gamit ang automation para sa tugon.
Mga mapagkukunan
- Tingnan kami sa Black Hat, i-secure ang iyong oras ng demo ngayon
- Basahin ang blog dito
- Galugarin ang solusyon – Bisitahin ang ITDR pahina
Tungkol sa Stellar Cyber
Ang Stellar Cyber ay ang kompanya ng pagbibigay-liwanag sa seguridad. Sa pamamagitan ng pagbibigay-liwanag sa pinakamadilim na bahagi ng mga operasyon sa seguridad, binibigyang-kapangyarihan ng Stellar Cyber ang mga organisasyon na makita ang mga paparating na pag-atake, malaman kung paano labanan ang mga ito, at kumilos nang may pagtitiwala—na pinoprotektahan ang pinakamahalaga. Kasama sa award-winning na open security operations platform ng Stellar Cyber ang AI-driven... SIEM, NDR, Open XDR, at Multi-Layer AI™—lahat sa ilalim ng iisang lisensya. Pinagkakatiwalaan ng ⅓ sa nangungunang 250 MSSP at mahigit 14,000 customer sa buong mundo, tinutulungan ng Stellar Cyber ang mga organisasyon sa lahat ng dako na gawin ang susunod na hakbang tungo sa isang human-augmented autonomous SOC. Dagdagan ang nalalaman sa https://stellarcyber.ai
Michelle Barry
Chameleon Collective
+ 1 603-809-2748
michelle.barry@chameleon.co
END