Η ταυτότητα έχει καταστεί μία από τις πλέον στοχευμένες επιφάνειες επίθεσης στην κυβερνοασφάλεια, με τους επιτιθέμενους να βασίζονται ολοένα και περισσότερο στα κλεμμένα διαπιστευτήρια, στις παραβιασμένες συνεδρίες, στα υπερβολικά προνόμια και στις εσφαλμένες διαμορφώσεις ταυτότητας για να αποκτήσουν πρόσβαση. Παράλληλα, οι οργανισμοί διαχειρίζονται πλέον περισσότερες υπηρεσίες νέφους, απομακρυσμένους χρήστες, μη ανθρώπινες ταυτότητες και έναν ταχέως αυξανόμενο αριθμό πρακτόρων τεχνητής νοημοσύνης που μπορούν να προσπελάσουν συστήματα και δεδομένα.
Σύμφωνα με την έκθεση της Sophos για την κατάσταση της ασφάλειας ταυτότητας το 2026 (Sophos State of Identity Security Report 2026) το 71% των οργανισμών έπεσαν θύματα μίας τουλάχιστον παραβίασης που σχετιζόταν με την ταυτότητα τον περασμένο χρόνο με την ανεπαρκή διαχείριση των μη ανθρώπινων ταυτοτήτων να συνδέεται με το 41% των παραβιάσεων.
Η πρόκληση είναι σαφής: δεν πρόκειται αποκλειστικά για τη διαχείριση ταυτοτήτων αλλά για την κατανόηση του ποιες ταυτότητες παρουσιάζουν ρίσκο και κινδύνους, πως αυτοί οι κίνδυνοι εξελίσσονται με την πάροδο του χρόνου και πως να ανταποκριθείτε προτού οι επιτιθέμενοι εκμεταλλευτούν την κατάσταση.
Η ασφάλεια ταυτότητας εξελίσσεται. Το ίδιο και το Sophos ITDR.
Το Sophos Identity Threat Detection and Response (ITDR) πρωτοπαρουσιάστηκε το 2025 ως ένα ισχυρό πρόσθετο (add-on) ασφαλείας ταυτότητας για τις λύσεις Sophos XDR και Sophos MDR. Σήμερα, καθώς οι οργανισμοί καλούνται να ανταποκριθούν στην πρόκληση αυτής της διευρυμένης επιφάνειας επίθεσης ταυτότητας, το Sophos ITDR εξελίχθηκε σε μία αυτόνομη λύση και σε έναν από τους ταχύτερους τρόπους να γνωρίσετε το Sophos Fusion, το εγγενώς βασισμένο σε τεχνητή νοημοσύνη σύστημα κυβερνοάμυνας της Sophos.
Τι νέο υπάρχει στο Sophos ITDR:
| Πλέον διαθέσιμο ως αυτόνομη λύση | Ταχύτατη εγκατάσταση και εφαρμογή, άμεση ορατότητα/εποπτεία, χωρίς να απαιτούνται πρόσθετες λύσεις της Sophos | Διευρυμένη υποστήριξη Microsoft | Ασφαλίζει περιβάλλοντα Microsoft Entra ID και τοπικά περιβάλλοντα Active Directory | Δυναμικές βαθμολογίες για την επικινδυνότητα των ταυτοτήτων με τη βοήθεια AI | Διαρκής αξιολόγηση και επεξήγηση τις επικίνδυνες ταυτότητες χρησιμοποιώντας συμπεριφορικές και περιβαλλοντικές ενδείξεις |
| Ορατότητα και εποπτεία ταυτοτήτων AI | Ανακαλύπτει πράκτορες AI της Microsoft, σχέσεις κυριότητας, δικαιώματα, άδειες και κινδύνους | Περισσότεροι από 160 συνεχείς έλεγχοι της κατάστασης | Αναδεικνύουν κενά ασφαλείας, υπερβολικά προνόμια και διαδρομές επίθεσης ταυτότητας | Πλαισιοθετημένες υποθέσεις και άμεση ανταπόκριση | Αυτόματη ομαδοποίηση των ευρημάτων, ενέργειες και λήψη βασικών μέτρων από ένα ενιαίο περιβάλλον |
Συνολικά, οι παραπάνω βελτιώσεις έχουν στόχο να βοηθήσουν τους οργανισμούς να πάνε παραπέρα από τη διαχείριση ταυτότητας. Το Sophos ITDR υποστηρίζει την πλήρη ασφάλεια ταυτότητας, από την ορατότητα και την ιεράρχηση/διαβάθμιση έως στην διερεύνηση και την απόκριση.
Ασφάλεια ταυτότητας από την εκτίμηση κινδύνου έως την απόκριση
Έχοντας ολοκληρωμένη εικόνα των ανθρώπινων και μη ανθρώπινων ταυτοτήτων και με περισσότερους από 160 συνεχείς ελέγχους της κατάστασης, οι οργανισμοί μπορούν με σαφήνεια να γνωρίζουν τους χρήστες τους, τις συσκευές τους, τις εφαρμογές, τις ομάδες και τους λογαριασμούς υπηρεσιών τους καθώς και την πρόσβαση, τους ιδιοκτήτες και τα δικαιώματα των πρακτόρων/παραγόντων AI της Microsoft.
Το Sophos ITDR κατόπιν ιεραρχεί τα πιο σημαντικά ζητήματα μέσω νέων δυναμικών και καθοδηγούμενων από τεχνητή νοημοσύνη βαθμολογιών εκτίμησης του κινδύνου για την ταυτότητα και αξιολογεί και εξηγεί συνεχώς τον κίνδυνο κάθε ανθρώπινης και μη ανθρώπινης ταυτότητας χρησιμοποιώντας αναλυτικά στοιχεία συμπεριφοράς, ιστορικό ταυτοποίησης, δεδομένα γεωγραφικής τοποθεσίας και άλλες ενδείξεις. Οι ομάδες ασφαλείας μπορούν να κατανοήσουν γρήγορα ποιος παρουσιάζει τον μεγαλύτερο κίνδυνο και γιατί.
Στην περίπτωση της έκθεσης διαπιστευτηρίων, το Sophos ITDR παρακολουθεί αδιάκοπα πηγές πληροφοριών σκοτεινού ιστού και παραβιάσεων, εντοπίζει τις επηρεαζόμενες ταυτότητες (με προηγμένη παρακολούθηση των λογαριασμών VIP) και επιτρέπει την λήψη άμεσης δράσης. Τα ευρήματα υψηλού κινδύνου ομαδοποιούνται αυτόματα σε πλαισιοθετημένες υποθέσεις που συγκεντρώνουν ταυτότητες, ανιχνεύσεις και άλλους παράγοντες κινδύνου σε ένα μέρος. Από εκεί, οι οργανισμοί μπορούν να αποκρίνονται απευθείας μέσα από το Sophos ITDR επιβάλλοντας επαναφορές κωδικών πρόσβασης, ανακαλώντας ενεργές συνεδρίες, επιβάλλοντας την πολυπαραγοντική επαλήθευση της ταυτότητας (MFA) και απενεργοποιώντας λογαριασμούς προτού οι επιτιθέμενοι μπορέσουν να μετατρέψουν τις εκτεθειμένες ταυτότητες σε ενεργές παραβιάσεις.
Πραγματικά αποτελέσματα σε λίγα λεπτά
Με μια δωρεάν δοκιμή 30 ημερών και απρόσκοπτη εγκατάσταση και εφαρμογή, οι οργανισμοί συνήθως αρχίζουν να ανακαλύπτουν ουσιαστικούς κινδύνους για την ταυτότητα εντός ολίγων λεπτών. Σε πρόσφατες δοκιμές Sophos ITDR, οι οργανισμοί εντόπισαν εκατοντάδες ορφανούς λογαριασμούς Azure, εκθέσεις διαπιστευτηρίων και κρίσιμα κενά MFA που είχαν περάσει προηγουμένως απαρατήρητα.
Άμεσα ευρήματα πραγματικών πελατών από δωρεάν δοκιμές του Sophos ITDR:
Μέρος του Sophos Fusion
Το Sophos ITDR είναι το επίπεδο ταυτότητας του Sophos Fusion, του εγγενώς βασισμένου σε τεχνητή νοημοσύνη σύστημα κυβερνοάμυνας της Sophos. Ως μέρος του Sophos Fusion, η πληροφορίες για την ταυτότητα γίνονται μέρος μιας ευρύτερης στρατηγικής κυβερνοάμυνας που συνδέει την ανίχνευση, την έρευνα και την απόκριση σε όλες τις τερματικές συσκευές, στα δίκτυα, στα περιβάλλοντα νέφους, στο ηλεκτρονικό ταχυδρομείο και στα συστήματα ταυτότητας. Μάθετε περισσότερα στο www.sophos.com/fusion.
Ξεκινήστε σήμερα κιόλας
Το Sophos ITDR υποστηρίζει τόσο περιβάλλοντα Microsoft Entra ID όσο και τοπικά (on-premises) περιβάλλοντα Active Directory. Για να μάθετε περισσότερα, επισκεφθείτε το www.Sophos.com/ITDR ή ξεκινήστε μια δωρεάν δοκιμή 30 ημερών για να ανακαλύψετε κινδύνους για την ταυτότητα σε λίγα λεπτά.
Πηγή: Sophos