虽然识别未打补丁的机器和可利用的软件很简单，但在识别受损的凭据时，这个过程却绝非易事。
没有墙
在当今的在家工作环境中，员工可以随时随地工作。 虽然这种灵活性提高了员工满意度，但它使安全团队更难知道奇怪的登录何时是合法的或攻击者。
了解正常
在当今的在家工作环境中，员工可以随时随地工作。 虽然这种灵活性提高了员工满意度，但它使安全团队更难知道奇怪的登录何时是合法的或攻击者。
不可靠的自动化
如果安全团队能够识别正常情况并进而识别异常情况，他们就需要快速采取一致的响应行动。 不幸的是，如果没有合适的技术，响应将是手动的且速度较慢。
如何 防范 受损的证书
端点
防护
您需要从用户端点收集信息来识别是否正常。 此外，如果您需要采取响应操作来响应可疑活动，则必须有一种方法来隔离端点，端点保护可以为您提供这种方法。
网络
防护
99% 的攻击都会在某个时刻穿越您的网络。 NDR 等网络保护产品是检测用户是否通过网络移动异常数据量的好方法。
身份管理
与中国科学院
用户配置的最低权限方法可以确保，如果用户的凭据遭到泄露，攻击者在尝试自由浏览网络时将面临一些挑战。
用户和实体行为分析
当您通过端点保护从端点和服务器收集数据时，识别正常和异常行为的繁重工作发生在用户和实体行为分析 (UEBA) 解决方案中。了解正常情况对于识别受损凭证至关重要。
安全性
数据分析
虽然攻击者部署攻击后，凭据泄露的影响是显而易见的，但在主动监控和关联用户和实体行为并标记可疑活动时，有机会检测凭据泄露的潜在迹象。
自动化
响应
有了之前的保护层，您需要一种方法来快速响应大规模检测到的威胁。 像 SOAR 这样的自动响应产品可以区分局部凭证问题和广泛的违规行为。
利用 Stellar Cyber 应对您的凭证泄露挑战
停止追逐
通知
调查事件，而不是警报 查看显着的效率提升
改善安全结果
尽早发现隐藏的威胁
并停止持续的灭火工作。
更短的行驶时间
和金钱
优化安全堆栈提高团队生产力