展示新品 ITDR 在拉斯维加斯黑帽大会上，Stellar Cyber平台的嵌入式功能 ITDR 消除威胁，缩短响应时间，并将身份安全整合到统一的安全运营平台中。
身份是网络安全中新的攻击边界：根据 Verizon 的 2024 年 DBIR，70% 的违规行为始于凭证泄露，而 SecurityToday.com 报告称，22 年已确认的违规行为中有 2025% 源于账户泄露，这使得基于身份的威胁成为当今组织面临的最普遍和最持久的攻击媒介。
常见用例推动了对……的需求 ITDR
身份凭证是当今威胁形势下的主要攻击面。为了应对这一日益严重的威胁，越来越多的组织开始转向…… ITDR 用于帮助检测和缓解基于凭证的攻击。常见用例包括： ITDR 发挥关键作用的因素包括：
- 受损用户帐户： 检测可能表明横向移动或凭证滥用的异常访问模式或权限滥用。
- 通过 Impossible Travel 进行账户接管： 识别登录异常，例如地理位置上不可能的访问尝试，这表明潜在的帐户泄露。
- 内部数据泄露： 监控特权用户行为以标记可能暗示恶意内部活动的大量或异常数据传输。
随着身份识别持续主导威胁格局，Stellar Cyber 将其置于安全运营威胁检测的核心位置。通过将身份识别信号与端点、网络和云遥测数据关联起来，Stellar Cyber 使客户能够及早发现恶意行为者，掌握防御方法并果断采取行动——所有这些都在一个统一的控制台中完成。
“身份认同是当今的战场，”他说。 Aimei WeiStellar Cyber 的创始人兼首席技术官。“我们构建了 ITDR 我们将此功能融入平台的核心，为客户提供他们所需的完整身份上下文——并将其与所有其他安全数据融合——以实时阻止基于凭证的攻击，并更接近自主响应。”
关键功能：以身份为中心的检测、响应和恢复能力
恒星网络 ITDR 通过以下方式将身份安全从被动应对转变为主动预防：
- 统一身份可见性 – 从您的身份工具（本地或 SaaS）中提取身份数据，例如 Active Directory、Entra ID、Okta 等 - 无需代理，无需附加组件。
- 人工智能驱动的检测 – 多层人工智能™ 和 UEBA 标记隐秘和暴力攻击策略，如 ATO、MFA 滥用、权限提升、暴力登录和横向移动等。
- 实时身份风险评分 – 持续评估用户、服务帐户和机器身份，以突出主要风险。
- 无缝关联 – 身份威胁会自动与端点、网络和云环境集成到案例时间线中。
- 即时补救 – 分析师或自动化剧本可以一键禁用帐户、使会话过期并隔离主机，或通过预先构建的剧本自动禁用。
- 审计就绪仪表板 – 预建报告符合 PCI-DSS、HIPAA、ISO 27001 和其他合规框架。
“我们的客户已经厌倦了工具的无序扩张，”他说。 Subo GuhaStellar Cyber产品高级副总裁表示：“他们想要的是结果，而不是另一个用于管理身份威胁的产品。” ITDR 这是实现我们人类增强自主愿景的关键组成部分。 SOC“将实时身份防御功能集成到他们已经信任的同一平台中。”
客户为何选择Stellar Cyber ITDR
- 无需额外控制台– 内置于 Open XDR 平台整合于同一平台之下。您将获得我们所有增强功能。 Open XDR 平台。
- 第一天的价值 – 不到一小时即可完成部署，24 小时内确定身份行为基准，并立即发现可操作的威胁。
- 混合就绪 – 确保 SaaS、云和本地环境中的身份安全。
- 供应商无关 – 可与 Microsoft Entra ID、Google、Okta、CrowdStrike、Zscaler 和许多其他产品配合使用 - 无需拆除和替换。
- 统一检测和响应 – ITDR 所有这些都整合到了 Stellar Cyber 平台中，因此您不仅可以识别基于身份的威胁，而且借助强大的 AI 分层功能，可以轻松地将所有威胁关联到案例和所有身份威胁动态。此外，自动化响应功能可以快速解决任何攻击。
相关资源
关于恒星网络
Stellar Cyber 是一家致力于提升安全效率的公司。通过照亮安全运营中最隐蔽的角落，Stellar Cyber 帮助企业发现潜在攻击、掌握应对策略并果断采取行动，从而保护最重要的资产。Stellar Cyber 屡获殊荣的开放式安全运营平台包含人工智能驱动的功能。 SIEM，NDR， Open XDRStellar Cyber 提供多层 AI™ 和多种安全解决方案，所有功能均包含在一个许可证中。Stellar Cyber 深受全球前 250 强 MSSP 中三分之一以及超过 14,000 家客户的信赖，正帮助世界各地的组织迈向人机协同的自主安全时代。 SOC。 了解更多信息 https://stellarcyber.ai
米歇尔巴里
变色龙集体
+1 603-809-2748
michelle.barry@chameleon.co
END