Ratkaisu estää tilinhaltija tunnistamalla sisäänkirjautumistiedot, jotka on paljastettu tietoturvaloukkausten aikana
5 minuuttia luettu4 miljardia Yhdysvaltain dollaria on rahamäärä, joka menetettiin tilisiirtopetosten (ATO) kautta vuonna 2018. Rahoituslaitokset ja verkkokauppasivustot ovat olleet kohdennetuimpia, mutta totuus on, että kaikki yritykset, joihin liittyy jonkinlainen käyttäjätunnus, voivat vaarantua .
Petosyritykset voisivat käyttää korkean profiilin työntekijöiden tunnistetietoja saadakseen pääsyn arkaluontoisiin yritystietoihin, kuten henkiseen omaisuuteen tai liikesalaisuuksiin.
Aiotko tehdä tarpeeksi estääksesi tilin haltuunoton yrityksessäsi
Olen varma, että yrityksesi toteuttaa ennalta ehkäiseviä toimenpiteitä, mutta sinun on kysyttävä itseltäsi, riittääkö se? Kyllä, olet ehdottomasti kehottanut kaikkia tilinomistajia käyttämään vahvoja ja yksilöllisiä salasanoja, olet jopa suositellut salasanojen ylläpitäjiä, joita he voivat käyttää. Olet myös varmistanut, että he käyttävät monitekijätodennusta. Mutta riittääkö?
Vastaus on ei. Totuus on, että ei ole mitään määrä turvallisuussäännöksiä, jotka voisivat taata täyden suojan. Koska hakkerit keksivät aina uusia tapoja tunkeutua järjestelmääsi.
Voit kuitenkin toteuttaa kaikki tarvittavat toimenpiteet, jotta jos koskaan joutuisit kompromisseihin, se ei johdu jostakin, mitä olisit voinut välttää.
SolarWinds Identity Monitor -ohjelman käyttäminen ATO: n estämiseen
Joten kaikkien jo asentamiesi turvatoimien lisäksi suosittelen toista ratkaisua, joka on myös epäilemättä tehokkain tilien haltuunoton pysäyttämisessä.
Työkalu, joka etsii Internetistä altistuneita tietoja ja ilmoittaa sinulle, jos jokin tiedoista liittyy yritykseesi. SolarWinds Identity Monitor.
Minun on myönnettävä, kun SolarWinds ilmoitti tämän ratkaisun käynnistämisestä, olin todella innoissani. Ei siksi, että vastaavia ratkaisuja ei ollut aikaisemmin, vaan koska kunnioitan yritystä.
Olen vielä törmännyt SolarWinds-tuotteeseen, joka oli pettymys. Aurinkotuulet Verkon suorituskyvyn seuranta pidetään parhaimpana verkko-ongelmien vianmäärityksessä ja korjaamisessa.
Mutta tarpeeksi siitä. Keskitymme käsillä olevaan aiheeseen. SolarWinds Identity Monitor. Miksi sinun pitäisi käyttää sitä?
SolarWinds Identity Monitor
Kokeile nyt Miksi sinun pitäisi luottaa SolarWinds Identity Monitoriin
Toki hyvämaineinen yritys antaa tuotteelle uskottavuutta, mutta olen varma, että etsit jotain konkreettisempaa. Ja pääsen siihen keskustellessani tuotteen ominaisuuksista, mutta miten tämä on aluksi.
SolarWinds Identity Monitor on SolarWindsin ja Spycloudin välinen yhteistyö
Spycloud on iso datayritys, joka tunnetaan tehokkaasta pimeän verkon seurantaratkaisustaan ja laajasta tietokannasta rikkoutuneista tiedoista.
SolarWinds Identity Monitor -sovelluksen ydin on tunnistaa, milloin yritykseesi liittyvät kirjautumistiedot ovat näkyvissä verkossa ja mikä on rauhoittavampaa kuin tietää, että ne ohjaavat valvottuja tietojasi uusimpaan ja täydelliseen tietokantaan.
Spycloud yhdistää ihmisen älykkyyden keräämisen automaattiseen tarkistukseen, jonka avulla he voivat käyttää samoja tietoja kuin ATO-petokset.
Spycloud Intelligence -kokoelma
Spycloud-algoritmit ovat paljon tehokkaampia kuin tummat verkkoskannerit, ja ne voivat tunnistaa rikkoutuneet tiedot viikkoja tai kuukausia ennen skannerien tekemistä.
Tietojasi seurataan reaaliajassa
Kun olet määrittänyt valvottavat toimialueet ja sähköpostiosoitteet, ne lisätään automaattisesti Identity Monitor -listalle.
Sitten niitä ajetaan jatkuvasti tietokantaa vastaan joka kerta, kun sitä päivitetään, jolloin saat ilmoituksen heti, kun tietosi ovat rikkomuksessa.
Käyttää tietoja julkisista ja ei-julkisista lähteistä
Vielä yksi kumppanuus Spycloudin kanssa ja myös syy, miksi SolarWinds Identity Monitor on parempi kuin keskimääräinen skanneri. Useimmat skannerit käyttävät tietoja vasta, kun niistä on tullut julkisia.
Tämä antaa hakkereille riittävästi aikaa käyttää yksityisistä lähteistä hankittuja tietoja tilinhaltijan suorittamiseen.
Asennus
SolarWinds Identity Monitor on verkkosovellus, joten sitä ei tarvitse asentaa. Näin pääset alkuun työkalun kanssa.
SolarWinds Identity Monitor - ilmainen kokeiluversio
Etsi tuotteen virallisella verkkosivustolla kenttä, joka vaatii sinua antamaan sähköpostiosoitteesi. Kirjoita osoite, jota haluat seurata, ja SolarWinds lähettää sinulle linkin, joka ohjaa sinut verkkosovellukseen.
Testausta varten Identity Monitor antaa sinun seurata yhtä sähköpostia ilmaiseksi. Jos sinun on seurattava koko verkkotunnusta tai muita sähköpostiviestejä, sinun on tilattava premium-sopimus.
SolarWinds Identity Monitor -ominaisuuksien yleiskatsaus
Nyt kun olet sisällä, katsotaanpa, mitkä ominaisuudet tekevät tuotteesta parhaan estämään ATO: ta.
Intuitiivinen käyttöliittymä
Ensimmäinen asia, joka kiinnitti huomioni sisäänkirjautumiseni Identity Monitoriin, on kuinka hyvin se on järjestetty. Se on jaettu 4 pääosaan, joihin pääsee käyttöliittymän vasemmasta ruudusta.
SolarWinds Identity Monitor
Pääosassa tarkastetaan valvomiesi tietojen tila. Voit selvittää, onko rikkomuksia tehty, ja aikajanan, jonka aikana se tapahtui.
Identity Monitor kertoo myös vuotaneiden tietojen tyypin ja vuodon lähteen.
Rikkomisen aikajanan graafinen esitys
Joka kerta, kun seurattuihin tietoihin liittyy tietoturvaloukkauksia, se tallennetaan rikkomusten aikajanalle. Ja jos seuraat useita verkkotunnuksia ja sähköposteja, se voi olla hieman vaikeaa seurata kaikkia tapauksia aikajärjestyksessä.
Rikkomisen aikajanan graafinen esitys
Onneksi Identity Monitor sisältää kaavion kaikista rikkomistapauksista, jota on paljon helpompi seurata. Voit palata ajassa taaksepäin ja tarkistaa tiedot kaikista tietoturvaloukkauksista, jotka paljastivat tietosi.
sähköposti-ilmoitukset
Hyviä uutisia. Sinun ei tarvitse kirjautua Identity Monitor -sovellukseen joka kerta, kun haluat tarkistaa, missä tilisi voivat vaarantua. Työkalu tarkistaa aina ja ilmoittaa sinulle välittömästi tietorikkomuksista.
Identity Monitor -sähköposti-ilmoitukset
Tämän avulla voit suorittaa nopeita toimia, kuten suorittaa salasanan palauttaminen kaikille tileillesi tai pyytää tilin omistajia määrittämään monivaiheinen todennus.
Voit myös lisätä useita sähköpostiosoitteita. Tämä tarkoittaa, että voit sisällyttää kaikkien tiimisi jäsenten osoitteet ja kuka sen saa ensimmäisenä, voi aloittaa korjausprosessin tai ilmoittaa asiasta muille osapuolille.
Voi seurata useita verkkotunnuksia
Tällä työkalulla valvottavien verkkotunnusten lukumäärälle ei ole rajoituksia. Kaikki riippuu ostamastasi tilaussuunnitelmasta.
Identity Monitor -listalla
Vielä parempi, kun olet lisännyt toimialueen, Identity Monitorin avulla voit seurata kaikkia verkkotunnukseen liittyviä sähköpostiosoitteita.
Työkalun avulla voit myös seurata yksityisiä sähköpostiosoitteita. Perustason tilaus tukee vain 25 sähköpostia, joten sinun on valittava vain korkean profiilin henkilöt, joilla on korkein riskitekijä, seuraamaan heidän henkilökohtaisia sähköpostejaan.
SolarWinds Identity Monitor -hinnoittelu
SolarWinds Identity Monitor on saatavana viidessä premium-paketissa. Perussuunnitelma on ihanteellinen yrityksille, joissa on 10-99 työntekijää, ja sitä voidaan käyttää kahden verkkotunnuksen ja 25 henkilökohtaisen sähköpostin seurantaan.
Korkein tasosuunnitelma on räätälöity yrityksille, joissa on yli 1000 työntekijää, eikä sillä ole rajoituksia valvottavien verkkotunnusten tai muiden kuin sähköpostien määrälle.
SolarWinds Identity Monitor -hintasuunnitelmat
Kunkin suunnitelman todellisista hinnoista ei mainita, vaan hinnoittelu alkaa 1795 dollarista. Voit ottaa yhteyttä SolarWindsiin saadaksesi tarjouksen haluamallesi suunnitelmalle.
Johtopäätös
No, SolarWindsin tietoturvasta, vaatimustenmukaisuudesta ja työkaluista vastaavan tuotestrategian varapuheenjohtaja Brandon Shoppilla on paras yhteenveto tähän viestiin.
Joten lainaten hänen sanojaan: 'Tilien haltuunotto on merkittävä riski kaikentyyppisille ja -kokoisille yrityksille, mutta on liian vähän tapoja tietää ja vastata tällaisiin uhkiin ajoissa.
Identity Monitorin avulla kaikki tietoturva-alan ammattilaisista järjestelmän järjestelmänvalvojiin voivat helposti lieventää matalasti riippuvien haavoittuvuuksien, kuten työntekijöiden varkausvarkauksien, uhkaa ja kannustaa samalla aktiivisempaan turvallisuusasentoon organisaatioissaan. '
