Tapatybė tinklo saugumo centre: kaip ExtraHop padeda aptikti grėsmes realiu laiku

Hibridinio darbo laikais, debesijos sprendimų ir nuolat augančio SaaS programų skaičiaus laikotarpiu IT saugumas įgyja visiškai naują reikšmę. Tradicinis požiūris į tinklo apsaugą, pagrįstas vien tik srauto stebėjimu ar įvykių analize, nebeužtenka. Šiandien svarbiausias klausimas – ne tik „kas“ vyksta tinkle, bet visų pirma – „kas“ už to stovi.

Šiuolaikinės IT aplinkos tampa vis sudėtingesnės: darbuotojai jungiasi nuotoliniu būdu, naudojasi daugybe paskyrų ir įrenginių, o įmonės bendradarbiauja su dešimtimis partnerių ir tiekėjų. Kiekvienas iš šių elementų gali būti potencialus įsilaužėlių įėjimo taškas.

Kibernetiniai nusikaltėliai vis dažniau naudoja perimtas prisijungimo duomenų, kad judėtų įmonės tinkle kaip teisėti vartotojai – vagiantys duomenis, šifruodami išteklius ar platinantys ransomware. Todėl vartotojų identifikavimas ir jų elgesio stebėjimas realiuoju laiku tampa esminiu veiksmingos gynybos veiksniu.

Tapatybė tinklo saugumo centre: kaip ExtraHop padeda aptikti grėsmes realiu laiku - vaizdas 1

EXTRAHOP REVEALX

Sprendimas ExtraHop RevealX leidžia susieti kiekvieną tinklo veiklą su konkrečiu asmeniu. Dėl to SOC analitikai gauna pilną kontekstą: mato ne tik, kas vyksta tinkle, bet ir kas už tai atsako, kokį įrenginį vartoja ir kokie protokolai naudojami.

Platforma ExtraHop RevealX siūlo daugybę funkcijų, kurios suteikia pilną matomumą ir veiksmingą vartotojų veiklos tinkle analizę, tarp jų:

Pilną matomumą ir vartotojų paiešką – greita prieiga prie detalių metaduomenų, įrenginių ir susijusių veiklų, kas leidžia pilnai suprasti tinklo veiklos kontekstą.
Pažangią elgsenos analizę – stebėjimas anomalijų, šoninio judėjimo (lateral movement) aptikimas ir veiklos stebėjimas protokoluose, kaip SMB, RDP, NTLM ar Kerberos.
Įvykių prioritetizavimas – įspėjimų filtravimas pagal vartotojus, kas palengvina koncentraciją į paskyras su aukščiausiu rizikos lygiu ir sumažina triukšmą iš techninių paskyrų.
Pagreitinti tyrimai – vartotojų susiejimas su aptiktomis grėsmėmis akimirksniu, kas žymiai sutrumpina reakcijos ir įvykio patvirtinimo laiką.

Dėl to saugumo komandos gali greitai įvertinti vadinamąjį sprogimo spindulį, tai yra, galimų žalos aprėptį – suvokti, prie kokių sistemų buvo prieita užkrėstu vartotoju, kokie duomenys galėjo būti paviešinti ir kokia apimtimi įvykis paveikė organizacijos infrastruktūrą.

SUSISIEKITE SU MUMIS

ExtraHop nuolat tobulina savo NDR platformą, kad vartotojo tapatybė būtų ne tik dar vienas analizės parametras, bet pagrindinis tyrimo proceso pradžios taškas. Dėl protingai integruotų darbo eigų analitikai gali greitai susieti vartotojų veikas su tinklo veikla, gaudami pilną situacijos vaizdą.

Kaip oficialus ExtraHop sprendimų platintojas, padedame organizacijoms diegti technologijas, kurias jungia tinklo analizę su vartotojų elgsenos analize, užtikrindami matomumą, kontekstą ir saugumą realiuoju laiku. Jei norite sužinoti, kaip ExtraHop sprendimai gali stiprinti jūsų organizacijos saugumą ir padėti greičiau aptikti grėsmes, kviečiame susisiekti ➡️ Kontaktai

Naujienos