Οι κυβερνοεγκληματίες εκμεταλλεύονται παραβιασμένες ταυτότητες, αδυναμίες και κενά ασφαλείας στις υποδομές καθώς και λανθασμένες διαμορφώσεις για να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε ευαίσθητα δεδομένα και συστήματα, θέτοντας την πρόσβαση και τους μηχανισμούς ελέγχου που βασίζονται στον χρήστη στην πρώτη γραμμή της σύγχρονης πληροφορικής και της κυβερνοασφάλειας. Με τις ταυτότητες ωστόσο να μην περιορίζονται πλέον στην περίμετρο του δικτύου, την ευρύτερη μετάβαση στο υπολογιστικό και αποθηκευτικό νέφος και την τηλεργασία, η παρακολούθηση και η ασφάλεια των συστημάτων ταυτότητας είναι μία ολοένα και περιπλοκότερη διαδικασία. Αντικατοπτρίζοντας την κλίμακα του προβλήματος, μία ανάλυση από την Sophos Incident Response έδειξε ότι το 95% των περιβαλλόντων Microsoft Entra ID δεν είναι διαμορφωμένα σωστά, κάτι που αφήνει την πόρτα ανοικτή σε παράγοντες απειλής να κλιμακώσουν προνόμια και να εξαπολύσουν επιθέσεις που βασίζονται στην ταυτότητα.

Προστασία από επιθέσεις που βασίζονται στην ταυτότητα

Για να αποτρέψει τέτοιες επιθέσεις, η Sophos παρουσίασε το Sophos Identity Threat Detection & Response (ITDR) -μια νέα ισχυρή λύση που αποτρέπει τις επιθέσεις που έχουν ως βάση την ταυτότητα, παρακολουθώντας διαρκώς το περιβάλλον σας για κινδύνους ταυτότητας και λανθασμένες διαμορφώσεις και παρέχοντας πληροφορίες από τον Σκοτεινό Ιστό που σχετίζονται με διαπιστωμένες παραβιάσεις διαπιστευτηρίων. Έχοντας ως βάση το αποδεδειγμένο προϊόν Secureworks Taegis IDR, το Sophos ITDR είναι πλήρως ενσωματωμένο στην ανοιχτή, AI-native πλατφόρμα της Sophos, Sophos Central, επιτρέποντας σε νέους και παλαιότερους πελάτες της Sophos να το εφαρμόσουν/εγκαταστήσουν με ταχύτητα και αυτοπεποίθηση.

Το Sophos ITDR εκτελεί αυτομάτως περισσότερους από 80 προηγμένους ελέγχους στην κατάσταση ταυτότητας για να εντοπίσει κινδύνους σε λίγα μόλις λεπτά υπερβαίνοντας κατά πολύ τα τυπικά μέτρα βασικής υγιεινής. Η λύση της Sophos καλύπτει πλήρως επίσης τις τεχνικές MITRE ATT&CK Credential Access, σας προειδοποιεί για τυχόν εκτεθειμένα διαπιστευτήρια από παραβιάσεις δεδομένων και επισημαίνει τυχόν ανώμαλη δραστηριότητα χρήστη.

Το προϊόν Sophos ITDR σας βοηθά: 

• Να μειώσετε την επιφάνεια επίθεσης ταυτότητας: Το Sophos ITDR σαρώνει ακατάπαυστα το περιβάλλον Microsoft Entra ID για να εντοπίσει λανθασμένες διαμορφώσεις, να προσδιορίσει κενά ασφαλείας και να παρέχει σαφείς, εφαρμόσιμες συστάσεις.
• Να παρακολουθείτε για τυχόν διαρροές ή κλοπές διαπιστευτηρίων: Τον τελευταίο χρόνο, ο αριθμός των κλεμμένων διαπιστευτηρίων που προσφέρονται προς πώληση σε μία από τις μεγαλύτερες αγορές του Σκοτεινού Ιστού έχει υπερδιπλασιαστεί*. Το Sophos ITDR προστατεύει τους λογαριασμούς χρηστών από τη μη εξουσιοδοτημένη πρόσβαση, παρακολουθώντας τόσο τοποθεσίες στον Σκοτεινό Ιστό όσο και βάσεις δεδομένων από παραβιάσεις και σας ειδοποιεί στην περίπτωση εκτεθειμένων διαπιστευτηρίων.
• Να εντοπίσετε επικίνδυνη συμπεριφορά χρηστών: Το Sophos ITDR παρακολουθεί και εντοπίζει ασυνήθιστη δραστηριότητα που σχετίζεται με κλεμμένα διαπιστευτήρια ή εσωτερικές απειλές, όπως ασυνήθιστα μοτίβα αποπειρών σύνδεσης.
• Να προστατευτείτε από απειλές που βασίζονται στην ταυτότητα: Το Sophos ITDR επιτρέπει στους αναλυτές να ανταποκρίνονται γρήγορα και αποτελεσματικά με ενσωματωμένες ενέργειες, όπως η επιβολή της επαναφοράς των κωδικών πρόσβασης και το κλείδωμα των ύποπτων λογαριασμών.

Ένα κρίσιμο μέρος μιας ολοκληρωμένης λύσης ασφάλειας

Η ταυτότητα είναι ένα ζωτικό συστατικό κάθε σύγχρονης στρατηγικής ασφάλειας. Η Sophos παρέχει ασύγκριτες κυβερνοάμυνες μέσω μίας ανοιχτής, AI-native πλατφόρμας που καλύπτει την ταυτότητα, τις τερματικές συσκευές, το δίκτυο, το τείχος προστασίας, το νέφος, το ηλεκτρονικό ταχυδρομείο και τα εργαλεία παραγωγικότητας. Το Sophos ITDR ενισχύει την προστασία σας και διατίθεται ως πρόσθετο (add-on) για τις λύσεις Sophos Extended Detection & Response (XDR) και το Sophos Managed Detection & Response (MDR):

• Sophos XDR + Sophos ITDR: Εξοπλίστε τις εσωτερικές ομάδες ασφάλειας της εταιρείας σας με προηγμένα εργαλεία για την ανίχνευση και την αποτροπή απειλών που βασίζονται στην ταυτότητα και ενεργών αντιπάλων.
• Sophos MDR + Sophos ITDR: Αναθέστε τις έρευνες και τις δραστηριότητες αντιμετώπισης απειλών που βασίζονται στην ταυτότητα στους εξειδικευμένους αναλυτές της Sophos, απελευθερώνοντας το προσωπικό πληροφορικής και ασφάλειας της εταιρείας σας ώστε να επικεντρωθεί σε άλλες βασικές επιχειρηματικές προτεραιότητες.

Μάθετε πως το Sophos ITDR μπορεί να βελτιώσει την ασφάλεια ταυτοτήτων σας –μιλήστε με έναν ειδικό ή επισκεφθείτε το Sophos.com/ITDR για να ξεκινήσετε μια δωρεάν και χωρίς υποχρέωση δοκιμή από σήμερα κιόλας.

Πηγή: Sophos