Phát hiện và ứng phó với các mối đe dọa danh tính (ITDR)
Thống nhất, phát hiện và khắc phục các cuộc tấn công danh tính trên mọi môi trường
Không có đại lý, không có silo, không có phí phụ thu.
Danh tính là mục tiêu tấn công số 1.
Stellar Cyber tập trung vào bảo mật danh tính với ITDR nhúng trực tiếp vào nó Open XDR nền tảng.
Khi kẻ tấn công lợi dụng thông tin đăng nhập để di chuyển ngang, leo thang đặc quyền và vượt qua các biện pháp phòng thủ, hệ thống của bạn sẽ bị ảnh hưởng. SOC Cần có khả năng hiển thị đầy đủ thông tin nhận dạng—chứ không phải một công cụ độc lập khác.
Không có thêm đại lý nào
Được triển khai trong vài phút
Bối cảnh đầy đủ, phản hồi thời gian thực
Thách thức về bảo mật danh tính
Các nhóm an ninh phải đối mặt với sự phức tạp to lớn:
Quá nhiều máy chơi game, quá ít bối cảnh
Các cuộc tấn công danh tính đã lọt qua
Mở rộng bề mặt tấn công danh tính
Công cụ bị cô lập, mối đe dọa bị bỏ lỡ
Các đội cần Thông tin nhận dạng đầy đủ, phát hiện bằng trí tuệ nhân tạo và phản hồi nhanh chóng.—mà không làm tăng thêm độ phức tạp.
Cách Stellar Cyber ITDR hoạt động?
Thu thập nhật ký từ Active Directory, Entra ID, Okta, LDAP, v.v.—không cần tác nhân.
Sử dụng Trí tuệ nhân tạo đa lớp (Multi-Layer AI™) và UEBA để phát hiện các bất thường về hành vi như đăng nhập không thể thực hiện, lạm dụng đặc quyền và di chuyển ngang.
Liên hệ các sự kiện nhận dạng với các tín hiệu từ điểm cuối, mạng, đám mây, SaaS và OT trong một dòng thời gian trường hợp thống nhất.
Khởi chạy các hành động ngăn chặn chỉ bằng một cú nhấp chuột như vô hiệu hóa tài khoản, hết hạn phiên và cô lập máy chủ ngay từ bảng điều khiển.
Thu thập nhật ký từ Active Directory, Entra ID, Okta, LDAP, v.v.—không cần tác nhân.
Sử dụng Trí tuệ nhân tạo đa lớp (Multi-Layer AI™) và UEBA để phát hiện các bất thường về hành vi như đăng nhập không thể thực hiện, lạm dụng đặc quyền và di chuyển ngang.
Liên hệ các sự kiện nhận dạng với các tín hiệu từ điểm cuối, mạng, đám mây, SaaS và OT trong một dòng thời gian trường hợp thống nhất.
Khởi chạy các hành động ngăn chặn chỉ bằng một cú nhấp chuột như vô hiệu hóa tài khoản, hết hạn phiên và cô lập máy chủ ngay từ bảng điều khiển.
Chỉ cần bảo vệ danh tính thông minh hơn hoạt động trên ngày một.
Key ITDR DỊCH VỤ
Nhận dạng thời gian thực
Phát hiện tấn công
- Bộ sưu tập nhật ký Active Directory, Entra ID & Okta
- Phun MFA, tăng đột biến tốc độ địa lý, đăng nhập ngoài phạm vi
- Theo dõi các thay đổi chính sách IAM, chỉnh sửa GPO và cấu hình lại MFA
Thống nhất XDR
Bối cảnh
- Dữ liệu nhận dạng được hợp nhất với tất cả các phép đo từ xa khác trong một trường hợp duy nhất
- Không chuyển đổi bảng điều khiển hoặc sao chép cảnh báo
Phản hồi và khắc phục tự động
- Vô hiệu hóa người dùng, hết hạn phiên, cô lập điểm cuối
- Tích hợp với SOAR, ITSM và các công cụ tường lửa
- API mở và sổ tay hướng dẫn mã thấp
Ngăn chặn chuyển động ngang
- Phát hiện các cuộc tấn công pass-the-hash và golden-ticket
- Khóa các tài khoản bị xâm phạm và thực thi phân đoạn
Giám sát bề mặt đe dọa danh tính
- Đánh giá mọi tài khoản người dùng và dịch vụ
- Đánh dấu các tài khoản cũ, quyền hạn rủi ro và danh tính không hoạt động
- Đưa khoảng cách tư thế vào phát hiện trực tiếp
Làm giàu thông tin về mối đe dọa
- STIX/TAXII, MISP và các nguồn cấp dữ liệu thương mại làm phong phú thêm IOC của người dùng và máy
- Tương quan rủi ro trên toàn bộ danh tính, mạng và đám mây
MSSP-Sẵn sàng
- Đa thuê bao thực sự với bảng thông tin cấp thuê bao, RBAC và tích hợp
- Chia sẻ thông tin tình báo giữa các bên thuê và hỗ trợ SLA
Lợi ích kinh doanh
Dừng dựa trên thông tin xác thực
Tấn công nhanh
Ngăn chặn các cuộc tấn công dựa trên thông tin đăng nhập một cách nhanh chóng
Không có công cụ bổ sung
hoặc Chi phí
Không cần thêm dụng cụ hoặc chi phí nào khác.
Tuân thủ nhanh hơn &
Sẵn sàng kiểm toán
Tuân thủ nhanh hơn và sẵn sàng cho kiểm toán
Accelerated
Điều tra
Điều tra tăng tốc
Ngày thứ nhất
Giá trị
Giá trị ngày đầu tiên
Nhà cung cấp không phụ thuộc và
Tương lai-Bằng chứng
Không phụ thuộc vào nhà cung cấp và có khả năng thích ứng với tương lai.
Xem các cuộc tấn công danh tính sắp xảy ra. Biết cách phòng thủ. Hành động quyết đoán.
Jon O Regiik
Chuyên viên phân tích chính cấp cao và thành viên ESG
Erwin Eimers
CISO của Sumitomo Chemical
Thông tin chi tiết của Gartner Peer.
Giám đốc CNTT
4.8
Todd Willoughby
Giám đốc An ninh & Quyền riêng tư tại RSM US
Rik Turner
Chuyên viên phân tích chính, An ninh và Công nghệ
Cục CNTT Trung ương
Đại học Zurich