Déjouez les attaques axées sur l'identité dès les premières étapes

Les attaquants utilisent des identifiants valides pour se fondre dans l'activité normale et se déplacer dans l'environnement sans être détectés. Dans les environnements modernes, ils se connectent, exploitent la confiance et agissent comme des utilisateurs légitimes sur l'ensemble des systèmes, cloud et des identités, en suivant généralement une séquence prévisible :

• Voler ou acheter des identifiants par phishing, par réutilisation d'identifiants ou par vol de jetons  

• Connectez-vous normalement en utilisant les chemins d'accès autorisés  

• Élever les privilèges à l'aide de techniques telles que le « pass-the-hash », la réutilisation de jetons ou l'exploitation abusive d'un compte de service  

• Évoluer horizontalement à travers les systèmes, cloud et l'infrastructure d'identité  

• Déployer et exfiltrer des données sensibles
  

Les outils traditionnels se concentrent sur les événements d'authentification et les signatures de menaces connues, mais ne permettent pas de savoir ce qui se passe une fois l'accès accordé, ce qui permet aux attaquants utilisant des identifiants valides de paraître légitimes et d'échapper à la détection. Cela crée plusieurs lacunes critiques :

• Surveillez la réussite ou l'échec de la connexion, et non le comportement après l'authentification  

• Fiez-vous aux signatures que les attaques ciblant l'identité ne génèrent pas  

• Fonctionner en silos entre endpoint, l'identité et cloud  

• Impossible de mettre en corrélation les activités entre les différents domaines pour mettre en évidence la progression de l'attaque

Vectra AI le comportement des identités sur l'ensemble du réseau moderne, ce qui permet de détecter les utilisations abusives dissimulées derrière des identifiants valides et de mettre au jour les attaques à mesure qu'elles se développent d'un domaine à l'autre. Pour ce faire, la solution établit en permanence des corrélations entre les activités des identités afin de générer des signaux clairs et contextualisés :

• Surveille en permanence le comportement des identités sur le réseau, dans cloud et dans les applications SaaS  

• Met en corrélation les schémas d'accès, les modifications de privilèges et l'activité de communication  

• Détecte rapidement l'utilisation abusive des identifiants, l'utilisation détournée des comptes de service et l'escalade des privilèges  

• Relie les activités entre les différents domaines pour mettre en évidence le déroulement complet de l'attaque

Découvrez comment le Vectra AI plateforme permet de détecter les attaques ciblant l'identité, de relier les comportements sur l'ensemble de votre réseau et de bloquer les menaces en cours avant qu'elles n'aient un impact.