Виявлення та реагування на загрози ідентифікаційним даним (ITDR)
Уніфікуйте, виявляйте та усувайте атаки на ідентичність у будь-якому середовищі
Без агентів, без ізоляції, без додаткової плати.
Ідентичність – вектор атаки №1.
Stellar Cyber привертає увагу до безпеки ідентифікаційних даних завдяки ITDR вбудований безпосередньо в його Open XDR платформа.
Оскільки зловмисники використовують облікові дані для непрямого просування, підвищення привілеїв та обходу захисту, ваші SOC потребує повної видимості ідентифікації, а не ще одного окремого інструменту.
Без додаткових агентів
Розгорнуто за лічені хвилини
Повноцінний контекст, реагування в режимі реального часу
Проблема безпеки ідентифікаційних даних
Команди безпеки стикаються з надзвичайно складними ситуаціями:
Забагато консолей, замало контексту
Атаки на ідентифікацію прослизають
Розширення поверхні атаки на ідентифікацію
Ізольовані інструменти, пропущені загрози
Командам потрібно повний контекст ідентифікації, виявлення на базі штучного інтелекту та швидка реакція— без додавання складнощів.
Як Stellar Cyber ITDR Працює?
Завантажує журнали з Active Directory, Entra ID, Okta, LDAP та інших — агенти не потрібні.
Використовує багатошаровий штучний інтелект™ та UEBA для виявлення поведінкових аномалій, таких як неможливі вхід до системи, зловживання привілеями та горизонтальне переміщення.
Зв'язує події ідентифікації із сигналами від кінцевих точок, мереж, хмари, SaaS та OT в єдиній часовій шкалі справ.
Запускає дії з обмеження одним клацанням миші, такі як вимкнення облікових записів, закінчення терміну дії сеансів та ізоляція хостів, безпосередньо з консолі.
Завантажує журнали з Active Directory, Entra ID, Okta, LDAP та інших — агенти не потрібні.
Використовує багатошаровий штучний інтелект™ та UEBA для виявлення поведінкових аномалій, таких як неможливі вхід до системи, зловживання привілеями та горизонтальне переміщення.
Зв'язує події ідентифікації із сигналами від кінцевих точок, мереж, хмари, SaaS та OT в єдиній часовій шкалі справ.
Запускає дії з обмеження одним клацанням миші, такі як вимкнення облікових записів, закінчення терміну дії сеансів та ізоляція хостів, безпосередньо з консолі.
Просто розумніший захист ідентичності, який працює перший день.
ключ ITDR Можливості
Ідентифікація в реальному часі
Виявлення атак
- Збір журналів Active Directory, Entra ID та Okta
- Розпилення MFA, піки геошвидкості, позадосяжні вхідні дані
- Відстежує зміни політик IAM, редагування GPO та реконфігурації MFA
Єдиний XDR
Контекст
- Дані ідентифікації об'єднані з усією іншою телеметрією в одному випадку
- Без перемикання консолей або сповіщень про копіювання
Автоматичне реагування та виправлення
- Вимкнення користувачів, закінчення терміну дії сеансів, ізоляція кінцевих точок
- Інтеграція з інструментами SOAR, ITSM та брандмауера
- Відкритий API та low-code-плейбуки
Стримування бічного руху
- Виявляє атаки типу «pass-the-hash» та «golden-ticket»
- Блокує скомпрометовані облікові записи та забезпечує сегментацію
Поверхневий моніторинг загроз ідентифікації
- Оцінює кожен обліковий запис користувача та сервісу
- Позначає застарілі облікові записи, ризиковані дозволи та неактивні ідентифікаційні дані
- Враховує прогалини в позі під час виявлення в реальному часі
Збагачення інформації про загрози
- STIX/TAXII, MISP та комерційні канали збагачують IOC користувачів та машин
- Зв'язує ризики між ідентифікаторами, мережею та хмарою
MSSP-Ready
- Справжня багатоорендність з інформаційними панелями на рівні орендарів, RBAC та адаптацією
- Обмін інформацією між клієнтами та підтримка SLA
Бізнес-переваги
Зупинити на основі облікових даних
Швидкі атаки
Швидка зупинка атак на основі облікових даних
Немає додаткових інструментів
або Витрати
Без додаткових інструментів чи витрат
Швидше дотримання вимог та
Готовність до аудиту
Швидше дотримання вимог та готовність до аудиту
Прискорений
Дослідження
Прискорені розслідування
День перший
значення
Цінність першого дня
Незалежний від постачальника та
Доказ на майбутнє
Незалежний від постачальника та орієнтований на майбутнє
Бачіть, що атаки на особистість наближаються. Знайте, як захищатися. Дійте рішуче.
Джон Ольцік
Старший головний аналітик та стипендіат з ESG
Ервін Аймерс
Директор з інформаційних технологій компанії Sumitomo Chemical
Gartner Peer Insights
Директор з ІТ
4.8
Тодд Віллоубі
Директор з безпеки та конфіденційності в RSM US
Рік Тернер
Головний аналітик з безпеки та технологій
Центральний відділ ІТ
університет Цюріха