Bloccare tempestivamente gli attacchi basati sull'identità

Gli aggressori utilizzano credenziali valide per mimetizzarsi tra le normali attività e muoversi all'interno dell'ambiente senza essere individuati. Negli ambienti moderni, effettuano l'accesso, sfruttano i rapporti di fiducia e agiscono come utenti legittimi su sistemi, cloud e identità, seguendo in genere una sequenza prevedibile:

• Sottrarre o acquistare credenziali tramite phishing, credential stuffing o furto di token  

• Effettuare l'autenticazione come di consueto utilizzando percorsi di accesso autorizzati  

• Escalare i privilegi tramite pass-the-hash, replay dei token o abuso degli account di servizio  

• Passare da un sistema all'altro, cloud all'infrastruttura di gestione delle identità  

• Estrarre e trasferire i dati sensibili
  

Gli strumenti tradizionali si concentrano sugli eventi di autenticazione e sulle firme delle minacce note, ma non offrono una visione chiara di ciò che accade dopo la concessione dell'accesso, consentendo agli aggressori che utilizzano credenziali valide di apparire legittimi ed eludere il rilevamento. Ciò crea diverse lacune critiche:

• Verifica se l'accesso è andato a buon fine o meno, non il comportamento successivo all'autenticazione  

• Affidati alle firme che gli attacchi basati sull'identità non generano  

• Operare in modo compartimentato tra endpoint, identità e cloud  

• Non è possibile correlare l'attività tra i vari domini per individuare l'evoluzione dell'attacco

Vectra AI il comportamento delle identità nell'intera rete moderna, consentendo di individuare gli abusi nascosti dietro credenziali valide e di smascherare gli attacchi man mano che si sviluppano tra i vari domini. A tal fine, mette in correlazione in modo continuo le attività delle identità, trasformandole in segnali chiari e contestualizzati:

• Monitora costantemente il comportamento delle identità su rete, cloud e SaaS  

• Mette in relazione i modelli di accesso, le modifiche dei privilegi e l'attività di comunicazione  

• Rileva tempestivamente l'uso improprio delle credenziali, l'uso improprio degli account di servizio e l'escalation dei privilegi  

• Collega le attività tra i vari domini per rivelare l'intero decorso dell'attacco

Scopri come la Vectra AI individua gli attacchi basati sull'identità, mette in relazione i comportamenti all'interno della tua rete e blocca le minacce in atto prima che possano causare danni.