Ochrona tożsamości (Identity Protection)

Adwersarze widocznie odchodzą od ataków na oprogramowanie antywirusowe i zapory sieciowe na rzecz poszukiwania sposobów na przejęcie danych uwierzytelniających i tożsamości. Ich posiadanie pozwala cyberprzestępcom łatwo poruszać się po sieciach, eskalować uprawnienia i daje dostęp do krytycznych zasobów i danych organizacji.

Aby zredukować powierzchnię ataku, kluczowe jest posiadanie pełnego wglądu w użytkowników, konta, grupy, role i uprawnienia we wszystkich systemach przedsiębiorstwa, zarówno lokalnych, jak i chmurowych. Skanowanie katalogów tożsamości i banków danych pozwala zespołom SOC, na podstawie zdobytych w ten sposób informacji, podjąć właściwe działania, takie jak zastępowanie nieodpowiednich haseł czy eliminacja niepotrzebnych uprawnień