SolarWinds Identity Monitor áttekintés

Megoldás a fiókátvétel megakadályozására az adatszegések során kitett bejelentkezési adatok azonosításával

4 milliárd dollár ez az összeg, amelyet 2018-ban veszítettek el a számlaátvételi (ATO) csalások miatt. A pénzügyi intézmények és az e-kereskedelem webhelyei voltak a legcélzottabbak, de az az igazság, hogy minden olyan vállalat veszélybe kerülhet, amely valamilyen felhasználói bejelentkezést tartalmaz. .

A csalók a nagy jelentőségű alkalmazottak hitelesítő adatait felhasználva hozzáférhetnek a cég érzékeny információihoz, például szellemi tulajdonhoz vagy üzleti titokhoz.

Eleget tesz-e annak érdekében, hogy megakadályozza a számlaátvételt a vállalatában

Biztos vagyok benne, hogy vállalkozása megelőző intézkedéseket tesz, de meg kell kérdeznie magától, hogy ez elég-e? Igen, határozottan azt tanácsolta az összes fióktulajdonosnak, hogy használjon erős és egyedi jelszavakat, sőt jelszókezelőket is ajánlott, akiket használhatnak. Biztosította azt is, hogy többtényezős hitelesítést használnak. De vajon elég?

A válasz nem. Az igazság az, hogy nincsenek olyan biztonsági rendelkezések, amelyek garantálhatják a teljes védelmet. Mivel a hackerek mindig új módszereket találnak ki a rendszerbe való behatolás érdekében.

Mindazonáltal megteheti az összes szükséges intézkedést, hogy ha valaha is kompromisszumot kötne, akkor ez nem valami miatt kerülhető el.

A SolarWinds Identity Monitor használata az ATO megakadályozásához

Tehát a már telepített összes biztonsági intézkedés mellett egy másik megoldást fogok ajánlani, amely szintén vitathatatlanul a leghatékonyabb a számlák átvételének megállításában.

Olyan eszköz, amely az interneten kutatja a kitett adatokat, és értesíti Önt, ha az adatok bármelyike ​​kapcsolódik a vállalkozásához. A SolarWinds Identity Monitor.

Be kell vallanom, amikor a SolarWinds bejelentette ennek a megoldásnak a bevezetését, őszintén izgatott voltam. Nem azért, mert korábban nem léteztek hasonló megoldások, hanem a vállalat iránti tiszteletem miatt.

Még nem találkoztam egy SolarWinds termékkel, ami csalódást okozott. A SolarWinds Hálózati teljesítményfigyelő a legjobbnak tekinthető a hálózati problémák elhárításában és kijavításában.

De ebből elég. Koncentráljunk a tárgyalt témára. SolarWinds Identity Monitor. Miért érdemes használni?

SolarWinds Identity Monitor

Miért kell megbíznia a SolarWinds Identity Monitorban?

Persze, egy jó nevű cégtől származik a termék bizonyos hitelességgel, de biztos vagyok benne, hogy valami kézzelfoghatóbbat keres. És ebbe belemerülök, amikor megvitatom a termék jellemzőit, de hogy is van ez a kezdet.

A SolarWinds Identity Monitor egy közös erőfeszítés a SolarWinds és a Spycloud között

A Spycloud nagy adatfeldolgozó vállalat, amely hatékony sötét webes megfigyelő megoldásáról és a megsértett információk kiterjedt adatbázisáról ismert.

A SolarWinds Identity Monitor lényege az, hogy azonosítsa, amikor a vállalatához kapcsolódó bejelentkezési adatok ki vannak téve az interneten, és ami megnyugtatóbb, mint tudni, hogy a megfigyelt információkat a legfrissebb és legteljesebb adatbázissal futtatják.

A Spycloud ötvözi az emberi hírszerzés és az automatikus keresés lehetőségét, amely lehetővé teszi számukra, hogy hozzáférjenek ugyanazokhoz az adatokhoz, amelyek az ATO-csalók rendelkezésére állnak.

Spycloud Intelligence Collection

A Spycloud algoritmusok sokkal hatékonyabbak, mint a sötét web-szkennerek, és hetekkel vagy hónapokkal képesek azonosítani a sérült adatokat a szkennerek előtt.

Adatait valós időben figyeljük

Miután megadta a figyelni kívánt tartományt és e-mail címeket, azok automatikusan hozzáadódnak az Identity Monitor figyelőlistához.

Ezután folyamatosan futtatják az adatbázissal minden egyes frissítéskor, amely lehetővé teszi, hogy azonnal értesítést kapjon arról, hogy az adatai megsértik.

Nyilvános és nem nyilvános forrásokból származó adatokat használ fel

A Spycloud partneri kapcsolatának újabb előnye, valamint az oka annak, hogy a SolarWinds Identity Monitor jobb, mint az átlagos szkenner. A legtöbb szkenner csak akkor fér hozzá az adatokhoz, ha azok nyilvánossá váltak.

Ez elegendő időt biztosít a hackereknek arra, hogy a magánforrásokból megszerzett adatokat felhasználják egy fiókátvétel végrehajtására.

Telepítés

A SolarWinds Identity Monitor egy webalkalmazás, ezért nincs szükség telepítésre. Így kezdheti el az eszköz használatát.

SolarWinds Identity Monitor ingyenes próba

A termék hivatalos webhelyén keresse meg azt a mezőt, amely megköveteli az e-mail cím megadását. Töltse ki a megfigyelni kívánt címet, és a SolarWinds elküld egy linket, amely a webalkalmazáshoz irányítja.

A tesztelés céljából az Identity Monitor lehetővé teszi egy e-mail ingyenes monitorozását. Ha egy teljes domaint vagy további e-maileket kell figyelnie, akkor fel kell fizetnie egy prémium csomagra.

A SolarWinds Identity Monitor jellemzőinek áttekintése

Most, hogy bent van, nézzük meg, mely funkciók teszik a terméket a legjobban az ATO megakadályozásához.

Intuitív interfész

Az első dolog, ami felhívta a figyelmemet az Identity Monitorba való bejelentkezés után, hogy mennyire szervezett. 4 fő részre van felosztva, amelyek a kezelőfelület bal oldali ablaktáblájából érhetők el.

SolarWinds Identity Monitor

A fő szakaszban ellenőrizheti a megfigyelt adatok állapotát. Megállapíthatja, hogy történt-e megsértés, és az ütemtervet, amely alatt történt.

Az Identity Monitor megmondja a kiszivárgott adatok típusát és a szivárgás forrását is.

A Megsértés idővonalának grafikus ábrázolása

Minden alkalommal, amikor adatvédelmi incidens fordul elő a megfigyelt adatokkal kapcsolatban, az rögzítésre kerül az Ön megsértésének idővonalán. És ha több domaint és e-mailt figyel, akkor kissé nehéz lehet az összes előfordulást nyomon követni az időrendben.

A Breach idővonal grafikus ábrázolása

Szerencsére az Identity Monitor tartalmaz egy grafikont az összes megsértési előfordulással, amelyet sokkal könnyebb követni. Visszaléphet az időben és ellenőrizheti minden olyan adatvédelem részleteit, amely az Ön adatait tárta fel.

Email Értesítések

Jó hírek. Nem kell minden alkalommal bejelentkeznie az Identity Monitor alkalmazásba, amikor ellenőrizni szeretné, hol sérülhetnek fiókjai. Az eszköz mindig ellenőrzi, és azonnal értesíti Önt az adatok megsértéséről.

Identity Monitor e-mail értesítések

Ez lehetővé teszi azonnali műveletek végrehajtását, például a jelszó-visszaállítás végrehajtását az összes fiókhoz, vagy a fióktulajdonosok többtényezős hitelesítésének beállítását.

Több e-mail címet is felvehet. Ez azt jelenti, hogy megadhatja az összes csapattag címét, és aki először megkapja, megkezdheti a helyreállítási folyamatot, vagy értesítheti a többi felet.

Figyelheti a több tartományt

Az eszköz segítségével figyelemmel kísérhető tartományok száma nincs korlátozva. Minden a megvásárolt előfizetési tervtől függ.

Identity Monitor figyelőlista

Még jobb, ha egy tartomány hozzáadása megtörtént, az Identity Monitor lehetővé teszi a domainhez társított összes e-mail cím figyelemmel kísérését.

Az eszköz lehetővé teszi a privát e-mail címek figyelését is. A legalapvetőbb előfizetés csak 25 e-mailt támogat, így csak a legmagasabb kockázati tényezővel rendelkező magas rangú személyeket kell kiválasztania személyes e-mailjeinek figyelemmel kísérésére.

SolarWinds Identity Monitor árképzés

A SolarWinds azonosságmonitor 5 prémium csomagban érhető el. A legalapvetőbb terv ideális a 10-99 alkalmazottat foglalkoztató vállalkozások számára, és felhasználható két domain és 25 személyes e-mail figyelésére.

A legmagasabb szintű terv az 1000 fő feletti vállalkozások számára készült, és nem korlátozza a felügyelhető domainek vagy nem munkahelyi e-mailek számát.

SolarWinds Identity Monitor árazási tervek

Nincs említés az egyes tervek tényleges árairól, csak az árazás 1795 dollárnál kezdődik. Vegye fel a kapcsolatot a SolarWinds céggel, hogy árajánlatot kapjon a kívánt tervhez.

Következtetés

Nos, Brandon Shoppnak, a SolarWinds termékbiztonsági, megfelelőségi és eszköztermék-stratégiáért felelős alelnökének van a legjobb összefoglalója ehhez a poszthoz.

Így idézve azt, amit mondott: „A számlaátvételek jelentős kockázatot jelentenek a bármilyen formájú és méretű vállalkozások számára, de túl kevés módja van annak, hogy időben megismerjük és reagáljunk az ilyen típusú fenyegetésekre.

Az Identity Monitor segítségével a biztonsági szakemberektől a rendszergazdákig mindenki könnyedén enyhítheti az alacsony függőségű biztonsági rések, például a munkavállalói hitelesítési lopások veszélyét, ugyanakkor proaktívabb biztonsági testtartást ösztönözhet a szervezetein belül. '