Виявлення та реагування на загрози ідентифікаційним даним (ITDR)
Виявляйте загрози ідентифікації. Зрозумійте атаку. Дійте швидше.
Вбудовано в Stellar Cyber ШІ-нативний ISOC— таким чином, ідентичність залишається пов’язаною з повною історією нападу.
Перетворіть ідентифікаційну активність на повноцінну історію атаки
Ми робимо його центром виявлення та реагування.
Stellar Cyber пов'язує активність ідентифікації з телеметрією кінцевих точок, мережі, хмари, SaaS, OT та безпеки, щоб аналітики могли визначити, чи підозріла поведінка перетворилася на активну атаку.
Незалежно від того, чи сигнал починається в Active Directory, Microsoft Entra ID, Okta чи іншому джерелі ідентифікації, Stellar Cyber відстежує, що відбувається далі – з’єднуючи користувача, пристрій, мережеву активність, зміни привілеїв та горизонтальне переміщення в одному розслідуванні.
Виявлення з урахуванням ідентифікації
Повний контекст ланцюжка атак
Швидший шлях до стримування
Проблема безпеки ідентифікаційних даних
Команди безпеки повинні знати, що відбувається після автентифікації.
Дійсні облікові записи все ще можуть бути скомпрометовані
Сповіщення про ідентифікацію: відсутність контексту атаки
Атака продовжується після входу в систему
Повільна реакція відключених інструментів
Командам потрібно виявлення з урахуванням ідентифікації, повний контекст ланцюжка атак та прямий шлях від розслідування до стримування.
Як Stellar Cyber ITDR Працює?
Завантажує журнали з Active Directory, Entra ID, Okta, LDAP та інших — агенти не потрібні.
Використовує багатошаровий штучний інтелект™ та UEBA для виявлення поведінкових аномалій, таких як неможливі вхід до системи, зловживання привілеями та горизонтальне переміщення.
Зв'язує події ідентифікації із сигналами від кінцевих точок, мереж, хмари, SaaS та OT в єдиній часовій шкалі справ.
Запускає дії з обмеження одним клацанням миші, такі як вимкнення облікових записів, закінчення терміну дії сеансів та ізоляція хостів, безпосередньо з консолі.
1. Ковтати
Отримуйте телеметрію ідентифікаційних даних з Active Directory, Entra ID, Okta, LDAP та інших підтримуваних джерел.
2.Виявляти
Скористайтеся кнопкою Багатошаровий штучний інтелект™ та UEBA для виявлення незвичайного доступу, розпилення багатофакторної автентифікації (MFA), зловживання привілеями, неможливих подорожей та аномальної поведінки.
3. Дослідіть
Зв'язуйте активність ідентифікації з телеметрією кінцевих точок, мережі, хмари, SaaS, OT та безпеки в одному випадку.
4. Містити
Вимкнення користувачів, закінчення терміну дії сеансів, ізоляція кінцевих точок та запуск підтримуваних робочих процесів і плейбуків відповідей.
Коротший шлях від підозрілої поведінки до стримування.
ключ ITDR Можливості
Виявлення атак на основі ідентифікації
- Active Directory, Entra ID, Okta, LDAP та інші телеметричні дані ідентифікації
- Неможливість подорожей, розпилення MFA, незвичайний доступ та зловживання привілеями
- Використовуйте базові поведінкові показники для виявлення зловживань з боку дійсних облікових записів
Повний контекст ланцюжка атак
- Зв'язування ідентифікаційних даних з активністю кінцевих точок, мережі, хмари, SaaS та OT
- З’єднайте користувачів, пристрої, зміни привілеїв та горизонтальне переміщення в одному корпусі
Розслідування та автоматизоване сортування
- Розміщуйте сповіщення про ідентифікацію у часових шкалах справ із підтверджуючими доказами
- Автоматизоване сортування зменшує ручну кореляцію, допомагаючи пріоритезувати ризики
Автоматизоване реагування та стримування
- Вимкнення користувачів, закінчення терміну дії сеансів та ізоляція уражених кінцевих точок
- Запускайте робочі процеси SOAR, ITSM, брандмауера та безпеки за допомогою плейбуків
Виявлення бокового руху
- Виявлення передачі хешу, активності за золотим квитком та ескалації привілеїв
- Переглядайте, куди рухається скомпрометована особиста інформація після початкового доступу
Відкрита гібридна архітектура
- Працює з існуючими інвестиціями в ідентифікацію, кінцеві точки, мережу та хмару
- Підтримує гібридні середовища без необхідності використання одного постачальника засобів безпеки
Створено для команд, яким потрібно рухатися швидше
- Використовуйте багатокористувацьку архітектуру та управління на основі ролей, щоб контролювати та розділяти дані безпеки в міру розширення використання штучного інтелекту.
- Кореляція ідентифікаційних даних з мережею розширює видимість за межі сповіщень кінцевих точок
- Автоматизоване сортування та реагування допомагають аналітикам швидше переходити від підозрілої поведінки до її стримування.
Операції безпеки без зайвого продукту
- Внесіть ідентифікаційні дані до консолі розслідування, яку аналітики вже використовують
- Уникайте додавання ще одного набору даних, черги, робочого процесу та комерційного рішення
Бізнес-переваги
Виявлення зловживання обліковими даними раніше
Виявлення зловживання обліковими даними раніше
Зрозумійте, що сталося далі
Зрозумійте, що сталося далі
Зменшення ручного розслідування
Зменшення ручного розслідування
Швидше рухайтеся до стримування
Швидше рухайтеся до стримування
Збереження існуючих інвестицій
Збереження існуючих інвестицій
Працюйте з меншою складністю
Працюйте з меншою складністю
Бачити ідентичність. Зрозуміти атаку. Діяти рішуче.
Джон Ольцік
Старший головний аналітик та стипендіат з ESG
Ервін Аймерс
Директор з інформаційних технологій компанії Sumitomo Chemical
Gartner Peer Insights
Директор з ІТ
4.8
Тодд Віллоубі
Директор з безпеки та конфіденційності в RSM US
Рік Тернер
Головний аналітик з безпеки та технологій
Центральний відділ ІТ
університет Цюріха