N-able představuje Adlumin Breach Prevention for Microsoft 365
Technologie Adlumin se zaměřuje na ochranu identity pomocí telemetrie Microsoft 365. S využitím modelů strojového učení jsou pro každý uživatelský účet vytvořeny referenční hodnoty. Když se uživatel odchýlí od očekávaného chování, inteligentní nástroj v reálném čase zareaguje a neutralizuje hrozby na základě jejich závažnosti tak, aby bylo prostředí bezpečné.
Jak Adlumin Breach Prevention for Microsoft 365 detekuje a zastavuje hrozby:
- Proaktivní detekce hrozeb – Nepřetržitě monitoruje aktivitu uživatelů a aplikací v prostředí Microsoft.
- Dynamická reakce – Inteligentní reakce analyzuje data a chování, vyhodnocuje úroveň rizika a podle toho upravuje opatření.
- Automatizované zmírňování hrozeb – Při zjištění podezřelé aktivity si dotyčný účet vynutí změnu hesla nebo je deaktivován.
- Souhrn incidentů a doporučení – Generuje podrobné informace o tom, co se stalo a jaké kroky byly podniknuty k vyřešení incidentu.
„Kyberzločinci stále častěji obcházejí tradiční koncové body a sítě a místo toho se zaměřují na cloudové identity, aby pronikli do systémů organizací,“ řekl Ondřej Šabata, sales engineer pro řešení N-able ve společnosti Zebra systems. „Jakmile získají přístup k účtu, mohou se volně a bez odhalení pohybovat v napadeném prostředí a snadno získat citlivá data. Pro včasné zastavení hrozeb je klíčové detekovat chování uživatele, které se odchyluje od jeho typické rutiny.“
Technologie Adlumin získala společnost N-able formou akvizice na konci loňského roku. Akvizice navázala na stávající partnerství společností Adlumin a N-able, které bylo zaměřeno na rozšířené možnosti detekce a reakce (XDR) a řízené služby detekce a reakce (MDR).
