Bitsight, güvenlik ekiplerinin tehlikeye atılan kimlik bilgilerini tespit etmesine, yetkisiz erişimi önlemelerine ve genişletilmiş saldırı yüzeylerinde proaktif olarak azaltmasına yardımcı olmak için tasarlanmış yeni, bağımsız bir tehdit istihbarat modülü olan Bitsight Identity Intelence’ı başlattı.
Web uygulama ihlallerinin yaklaşık% 77’si çalınan kimlik bilgilerini içeriyordu1uzlaşmış kimlik bilgilerini siber suçlular için en iyi saldırı vektörü haline getirme. Meydan okulu kimlik bilgileri, hesap devralmalarını, fidye yazılımı dağıtımını ve veri hırsızlığını da etkinleştirebilir. Ancak kuruluşlar, ezici, bağlantısız veri kaynakları nedeniyle kritik tehditlere öncelik vermek ve hareket etmek için mücadele etmektedir.
Bitsight Kimlik Zekası, net, derin ve karanlık web’de maruz kalan kimlik bilgilerini sürekli olarak izleyerek gerçek zamanlı, eyleme geçirilebilir zeka sağlayan bir kuruluşun benzersiz saldırı yüzeyinde etkilenen varlıkları anında eşleştirir.
En önemli olduğunda gerçek zamanlı tehdit zekası
Bitsight kimlik zekası ile kuruluşlar şunları yapabilir:
- Sızan ve çalınan kimlik bilgilerini erken algılayın – Saldırganlardan yararlanmadan önce tehlikeye atılan hesaplara görünürlük kazanın.
- Satılık erişimi ortaya çıkarın – Siber suçlu pazarlarda ne zaman tehlikeye atılan kimlik bilgilerinin satıldığını belirleyin.
- Öncelikle ve daha hızlı yanıt verin – Şifre politikalarına, Active Directory entegrasyonuna ve risk seviyesine dayalı olarak filtre kimlik bilgileri, en önemli olanlara odaklanın.
- Proaktif Eylem Alın – İhlalleri araştırın, tehditleri kapatın ve kritik sistemlere yetkisiz erişimi önleyin.
Bitsight VP ürünü Gabi Reish, “Kimlik Zekası artık tehdit maruziyet yönetiminin temel bir bileşeni” dedi. “Bitsight kimlik zekası ile, kuruluşların gürültüyü filtreleyebilmesi, gerçek tehditlere öncelik verebilmesi ve tam bir saldırılar haline gelmeden önce tehlikeye atılan kimlik bilgileri üzerinde harekete geçebilmesi için yüksek kaliteli, gerçek zamanlı bilgiler sunuyoruz.”
Kuruluşları proaktif olarak kimlik temelli saldırılardan korumak
Bitsight Identity Intelligence, müşterilere şunları sağlayan Bitsight Siber Tehdit İstihbaratı (CTI) içinde bağımsız bir modül olarak hemen mevcuttur:
- Genişletilmiş maruz kalan kimlik bilgisi algılama – Yeraltı kaynaklarından haftada 1 milyardan fazla kimlik bilgilerini takip edin.
- Gelişmiş filtreleme ve önceliklendirme -Güvenlik ekiplerinin aktif, yüksek riskli maruziyetlere odaklanmasına yardımcı olun.
- Otomatik tehdit azaltma – Gelişen ve tekrarlanan kimlik bilgisi tehditlerini verimli bir şekilde tanımlayın, analiz edin ve yanıtlayın.
- Net, derin ve karanlık web’de gerçek zamanlı izleme – Uzaklıklı kimlik bilgilerini hızlı bir şekilde belirlemek için çok çeşitli yeraltı forumlarını, pazarları ve ihlal kaynaklarını sürekli tarayın.
- Yüksek riskli kimlik bilgilerinin doğrudan edinilmesi ve yayından kaldırılması – Müşterilerin kötü niyetli kullanımı önlemek ve sömürüden önce erken müdahaleyi sağlamak için müşterilere aktif olarak çalıntı kimlik bilgileri satın almalarına yardımcı olmak için hizmetler sunar.
Bitsight Kimlik Zekası, Bitsight’ın Aralık ayında Siber Tehdit İstihbarat Lideri Cybersixgill’i satın almasından kaynaklanan ilk yeni çözümdür ve bağımsız bir modül olarak veya Siber Tehdit İstihbarat Portalı içinde mevcut olacak.