Identität
Informationen
Verhindern Sie Kontoübernahmen, bevor sie sich auf Ihr Unternehmen auswirken.
Warum sollten Sie sich für dieses Modul entscheiden?
Identity Intelligence hilft Ihnen, kostspielige Kontoübernahmen zu verhindern, indem kompromittierte Anmeldeinformationen in Echtzeit erkannt werden. Erhalten Sie unübertroffene Transparenz über Dark-Web-Quellen und Malware-Protokolle, um Reaktions-Workflows über Ihre IAM- und SOAR-Plattformen zu automatisieren und Betrug zu verhindern, bevor Kriminelle gestohlene Anmeldeinformationen ausnutzen können.
Sichern Sie Mitarbeiter- und Kundenidentitäten in Echtzeit.
Verhindern Sie die Übernahme von Mitarbeiterkonten.
Verhindern Sie die Übernahme von Mitarbeiterkonten.
Erkennen Sie gestohlene Anmeldedaten in Echtzeit durch die automatisierte Überwachung von kriminellen Foren und Malware-Protokollen, damit Sie schnell Maßnahmen ergreifen können, bevor Angreifer sie ausnutzen können.
Verhindern Sie Betrug mit Kundenkonten.
Verhindern Sie Betrug mit Kundenkonten.
Stoppen Sie unbefugten Zugriff, bevor es zu Sicherheitsverletzungen kommt, indem Sie kompromittierte Kundenanmeldeinformationen über Dark-Web-Quellen hinweg erkennen und Workflows in Ihren bestehenden Authentifizierungssystemen automatisieren.
Automatisieren und optimieren Sie die Reaktion.
Automatisieren und optimieren Sie die Reaktion.
Minimieren Sie Bedrohungen sofort, indem Sie das Zurücksetzen von Passwörtern, die Durchsetzung von MFA, Risikoprüfungen und Zugriffsbeschränkungen durch direkte Integration in Ihre IAM- und SOAR-Plattformen automatisieren.
Sehen Sie, was unsere Kunden sagen.
Die Aktualität ist ein großer Gewinn von Identity Intelligence. Die Möglichkeit, die Reaktion zu automatisieren, nachdem eine Warnung in unserem Active Directory angezeigt wurde, ermöglicht es uns, uns sicher zu fühlen, dass das Konto sicher ist.
Curtis Hartsell, Senior Cyber Threat Intelligence Manager
Toyota Motors Nordamerika
Dank des Teams von Recorded Future Managed Services haben wir den Verlust der Anmeldeinformationen unserer internen Benutzer bemerkt, bevor etwas passieren konnte, und konnten so erheblichen Schaden verhindern.
Sicherheitsanalyst
Mittelständisches Unternehmen für Internet-Software und -Dienstleistungen
Wir haben ein benutzerdefiniertes SOAR-Playbook mit dem Identity Intelligence Module erstellt, das kompromittierte Unternehmensbenutzerkonten aufnimmt, eine Active Directory-Prüfung auf die Anmeldeinformationen durchführt, Benutzersitzungen löscht und das Kennwort zurücksetzt.
Bryan Cassidy, Leitender Cyber Defense Ingenieur
7-Eleven
Sehen Sie es in Aktion.
Erfahren Sie, was Ihre Organisation mit dem Identity Intelligence Moduletun kann.
Die wichtigsten Identity Intelligence-Funktionen.
Holen Sie sich die Unterstützung, die Sie für Ihren Erfolg benötigen.
Tauschen Sie sich mit unseren Experten aus.
Erweitern Sie Ihre Sicherheitspraktiken mit professionellen Serviceprogrammen wie Analyst on Demand, Intelligence Services und Managed Monitoring.
Entdecken Sie unsere branchenführende Forschung.
Entdecken Sie Einblicke in die Bedrohungslandschaft von unserem Bedrohungsforschungsteam der Insikt Group® , damit Sie Risiken reduzieren und Geschäftsunterbrechungen verhindern können.
Greifen Sie auf unsere Schulungsressourcen zu.
Lernen Sie unsere Produkte kennen und entwickeln Sie effektive Intelligence-Strategien in unseren Schulungskursen der Recorded Future University.
Integrationen
Erfahren Sie, wie sich der Identity Intelligence Module in Ihren bestehenden Tech-Stack integrieren lässt.
Palo Alto Networks cortex XSOAR
Microsoft Azure Active Directory lo
Okta
Splunk
Swimlane
Zinken
FAQ
Ihre Fragen, beantwortet.
Warum brauchen Organisationen Identity Intelligence?
Unzählige Geräte sind ohne klare Perimeter miteinander verbunden, daher ist es für Unternehmen von entscheidender Bedeutung, die Benutzeridentitäten zu überprüfen und den Zugriff auf sensible Daten zu kontrollieren. Gestohlene Unternehmensdaten wie Benutzeranmeldeinformationen landen regelmäßig auf Paste-Websites und Dark-Web-Kanälen. Cyberkriminelle kaufen oft durchgesickerte Anmeldeinformationen aus diesen Quellen in der Hoffnung, in Unternehmen Fuß zu fassen. Ohne die Möglichkeit, das Dark Web auf vertrauliche Informationen zu überwachen, können Unternehmen nicht proaktiv handeln und sind exponiert.
Wie unterscheidet sich Identity Intelligence von anderen Lösungen?
Es bietet eine unübertroffene Geschwindigkeit und Abdeckung und erkennt Kompromittierungen schnell über die unterschiedlichsten Quellen, einschließlich aktiver Malware-Protokolle. Die direkte Integration mit Sicherheitstools ermöglicht eine automatisierte Reaktion und verwandelt die Erkennung in Schutz.
Was unterscheidet die Malware-Protokolle von Infostealern, die in Identity Intelligence verfügbar sind, von den Anmeldedaten-Dumps, die im Dark Web auffindbar sind?
Infostealer-Malware-Protokolle sind eine zuverlässige Quelle für neue, unveränderte Kompromittierungen im Zusammenhang mit der Identität von Mitarbeitern und Kunden. Organisationen mit Zugriff auf Informationen aus den Protokollen können getrost Maßnahmen ergreifen und den Zugriff auf Unternehmenssysteme blockieren, bevor kompromittierte Mitarbeiteridentitäten ausgenutzt werden. Außerdem können sie sicherstellen, dass die Anmeldeinformationen sicher sind, wenn Kunden auf Portale oder Informationen zugreifen.
Wie geht Identity Intelligence mit Fehlalarmen um?
Es bietet umfangreichen Kontext, einschließlich exakter Exfiltrationszeitstempel, Passworteigenschaften und Hostdetails, um Kompromittierungen zu validieren. Die automatisierte Risikobewertung hilft dabei, Bedrohungen mit hoher Zuverlässigkeit zu priorisieren, damit sofort gehandelt werden kann.
Wie sieht der Prozess zur Untersuchung eines potenziellen Verstoßes aus?
Wenn eine Warnung ausgelöst wird, können Sie sofort alle Anmeldeinformationen anzeigen, die von diesem Computer offengelegt wurden, nachvollziehen, auf welche Systeme zugegriffen wurde, und alle zugehörigen Malware-Details anzeigen – alles in einem Bericht, der Ihnen hilft, den Umfang der Kompromittierung zu bestimmen.