Acalvio, kimlik saldırılarına karşı yüzey alanı görünürlüğü ve yönetimi ile kimlik tehditlerine karşı Aktif Savunma sunan Kimlik Tehdit Tespiti ve Müdahalesi (ITDR) çözümünü piyasaya sürdü.
Acalvio’nun ITDR çözümü, Aktif Savunmayı dahil ederek ortamı yalnızca siber saldırıları yakalayıp karşı koymak için değil, aynı zamanda saldırgan hakkında daha fazla bilgi edinmek ve savunucuları geleceğe daha iyi hazırlamak için tehdit istihbaratı toplamak üzere değiştirir.
Çalınan kimlik bilgilerinin kullanımı ve kimliğin tehlikeye atılması en önemli saldırı vektörü haline geldiğinden, güvenlik ihlalleri giderek yaygınlaşıyor. Identity Defined Security Alliance’a (IDSA) göre, kuruluşların %84’ü geçen yıl kimlikle ilgili bir ihlal yaşadı. 2022 Verizon Veri İhlali Araştırmaları Raporu ayrıca, kimlik bilgilerine dayalı saldırıların en büyük siber tehdit haline geldiğini doğruluyor.
“Modern kimlik tehditleri, çok faktörlü kimlik doğrulama (MFA) gibi geleneksel kimlik ve erişim yönetimi (IAM) önleyici kontrollerini alt üst edebilir. Gartner’ın Ekim 2022 araştırmasına göre bu, Kimlik Tehdit Tespiti ve Müdahalesini (ITDR) 2022 ve sonrası için en önemli siber güvenlik önceliği haline getiriyor.”
Acalvio Technologies CEO’su Ram Varadarajan, “Kimlik tehditleri, güvenlik uygulayıcıları için bir Aşil topuğudur” dedi. “Acalvio’nun ITDR çözümü, siber aldatma üzerine inşa edilmiş güçlü Aktif Savunma altyapımız aracılığıyla manzarayı değiştirerek önemli bir gelişme sunuyor. Bu çözümü, en yüksek kullanım kolaylığı ve etkinlik için oluşturduk – işletmelerin zaten yapmış olduğu önemli yatırımlardan yararlanmak ve üst düzeye geçmek için entegre olan SaaS dağıtımına sahip aracısız teknoloji.”
Acalvio’nun patentli, yenilikçi ve kapsamlı ITDR çözümü, güçlü bir sıfır güven güvenlik modeli oluşturmak ve uygulamak için temel oluşturur. Kimlik güvenliğini üç temel şekilde güçlendirir:
Kimlik saldırısı yüzey yönetimi
Acalvio’nun ShadowPlex Kimlik Koruması ürünü, çeşitli uç noktalardaki kimlik bilgileri önbelleklerinin yanı sıra Microsoft Active Directory veya Azure Active Directory gibi kimlik havuzlarındaki saldırı yüzeyinin haritasını çıkarır.
Bu, kimlik yanlış yapılandırmalarının ve kötüye kullanılabilir ilişkiler, önbelleğe alınmış kimlik bilgileri ve yanal hareket bağlantıları üzerinden geçen potansiyel saldırı yollarının entegre bir analizine izin verir. İyileştirme, idari temizlik ve aktif savunma telafi edici kontrolleri içerir.
Kötü niyetli faaliyetlere karşı Aktif Savunma
Acalvio’nun ShadowPlex Advanced Threat Defense ürünü, Active Directory ile otomatik olarak harmanlanan zengin ve kapsamlı bir bal hesapları seti oluşturur ve kötü niyetli aktörlerin bulması ve kullanması için kurumsal ağ genelinde karşılık gelen bal jetonlarını dağıtır.
Ayrıca, yararlanılabilir aldatıcı fırsatlar sağlayarak kimlik bilgileri çalma araçlarını da algılar. Acalvio Active Defence, siber aldatmaya dayalı ve 25’ten fazla yayınlanmış patent üzerine kurulmuş bir platformdur. Aktif Savunma, MITRE Engage’in temelini oluşturur.
Güvenlik ekosistemiyle kapsamlı entegrasyonlar
Acalvio’nun ITDR çözümü, ortamdaki varlıkları anlamak, kuruluş genelinde aldatmayı otomatik olarak dağıtmak, sahte kimlik bilgilerinin kullanımını algılamak ve çeşitli otomatikleştirilmiş gerçek zamanlı yanıtlar.
Bir yatırım şirketi ve Acalvio müşterisi olan Wafra’nın CISO’su Sean Dobson, “Acalvio’nun çözümü, günümüzün en kritik siber tehdidi olan kimlik açıklarını ele alan yenilikçi ve benzersiz bir tekliftir” dedi. “Acalvio’nun yeni kapsamlı kimlik saldırısı yüzey yönetimi ve ödüllü ShadowPlex Aktif Savunması, bize etkili bir uçtan uca ITDR çözümü sağlıyor.”
Acalvio’nun ITDR çözümü, Amazon Web Services, Microsoft Azure ve Google Cloud Platform dahil olmak üzere tüm büyük bulut pazarlarında mevcuttur. Birkaç bağımsız yazılım satıcısı ve yönetilen hizmet sağlayıcı iş ortağı da kendi derledikleri pazar yerlerinde Acalvio’nun ShadowPlex ürünlerini sunmaktadır.