Blumira, kuruluşların M365, Azure ve Entra ortamlarında doğrudan kullanıcı kilitleme ve oturum iptalini sağlayarak kuruluşların daha hızlı güvenlik tehditleri içermesine yardımcı olmak için Microsoft 365 (M365) Tehdit Yanıt özelliği başlattı.
Yeni tehdit tepkisi özelliği, Blumira’nın entegrasyonları yoluyla M365 ortamlarıyla sorunsuz bir şekilde bütünleşiyor. Bağlandıktan sonra, BT yöneticileri, doğrudan Blumira’nın platformu içindeki uzlaşmış hesaplara kullanıcı erişimini hemen devre dışı bırakabilir, yanıt iş akışlarını düzene koyabilir ve ek kötü amaçlı etkinlik riskini azaltabilir.
Blumira ürün başkan yardımcısı Michael Kellar, “Güvenlik ekipleri genellikle tehdit çevrelerinde kritik gecikmelerle karşı karşıya, şüpheli faaliyetler üzerinde hareket etmek için birden fazla uygulama arasında geçiş yapması gerekiyor” dedi. “Microsoft 365 Tehdit Müdahale Özelliğimiz, kuruluşların güvenlik platformumuzda daha hızlı ve daha verimli bir şekilde tehdit içermelerini güçlendirir – böylece siber saldırıların önünde kalabilir ve işletmelerini güvende tutabilirler.”
Bu ek özellik ile Blumira müşterileri, bir risk veya kritik olayı tespit eder etmez kullanıcıları kilitleyerek potansiyel güvenlik tehditlerine karşı derhal harekete geçebilirler. Yeni M365 özelliği:
- İmkansız seyahat girişleri, riskli imzalar, şüpheli posta kutusu aktivitesi, kimlik doğrulama anomalileri ve gizli ayrıcalık artışları gibi daha hızlı saldırı tutulmasına izin verir.
- Manuel müdahaleye güvenmeyi azaltır ve kuruluşların tehdit yanıt sürelerini iyileştirirken genel güvenlik duruşlarını güçlendirmelerini sağlar.
- Platformun raporlama arayüzünde eyleme geçirilebilir bilgiler ve bulgular sunar.
- Güvenlik tehditlerine daha proaktif bir yaklaşım sağlayarak kimlik yönetimini, izolasyonunu ve iyileştirilmesini basitleştirir.
Ağ Operasyon Merkezi ekibi Matt Timm, TR Computer Sales’da “Bir kullanıcı tehlikeye atıldığında, her saniye önemli” dedi. “Bize ve müşterilerimize Blumira’nın M365 yanıtının kötü aktörleri saniyeler içinde kilitleyebileceği ve onları her zamankinden daha hızlı durdurabileceği için gönül rahatlığı getiriyor.”
M365 Tehdit Yanıtı artık Blumira’nın SIEM+, XDR ve tehdit müdahalesi yeteneklerini içeren diğer planları kullanan güvenlik profesyonelleri için kullanılabilir.