Recenzia monitora identity SolarWinds

Riešenie, ktoré zabráni prevzatiu účtu identifikáciou prihlasovacích údajov, ktoré boli vystavené počas porušenia ochrany údajov

4 miliardy amerických dolárov, to je suma peňazí, ktorá sa stratila v dôsledku podvodu s prevzatím účtu (ATO) v roku 2018. Finančné inštitúcie a stránky elektronického obchodu boli najviac zacielené, ale pravdou je, že každá spoločnosť, ktorá zahŕňa určitú formu prihlasovania používateľov, by mohla byť ohrozená. .

Podvodníci mohli použiť prihlasovacie údaje významných zamestnancov na získanie prístupu k citlivým informáciám spoločnosti, ako sú duševné vlastníctvo alebo obchodné tajomstvá.

Robíte dosť pre to, aby ste zabránili prevzatiu účtov vo svojej spoločnosti

Som si istý, že vaša firma prijíma preventívne opatrenia, ale musíte si položiť otázku, že to stačí? Áno, dôrazne ste odporúčali všetkým vlastníkom účtov, aby používali silné a jedinečné heslá, dokonca ste im odporučili správcov hesiel, ktoré môžu používať. Tiež ste sa uistili, že používajú viacfaktorové overovanie. Ale je to dosť?

Odpoveď je nie. Pravdou je, že neexistuje žiadne množstvo bezpečnostných ustanovení, ktoré by zaručili úplnú ochranu. Pretože hackeri stále prichádzajú s novými spôsobmi, ako preniknúť do vášho systému.

Môžete však podniknúť všetky potrebné opatrenia, aby ste v prípade, že sa vám niekedy stane kompromit, nešlo o niečo, čomu by ste sa mohli vyhnúť.

Používanie monitora identity SolarWinds na prevenciu ATO

Okrem všetkých bezpečnostných opatrení, ktoré ste už nainštalovali, teda odporúčam ďalšie riešenie, ktoré je, pravdepodobne, najefektívnejšie pri zastavovaní preberania účtov.

Nástroj, ktorý skenuje na internete odhalené údaje a upozorní vás, ak niektoré z údajov súvisia s vašim podnikaním. Monitor identity SolarWinds.

Musím priznať, že keď spoločnosť SolarWinds oznámila uvedenie tohto riešenia na trh, bola som skutočne nadšená. Nie preto, že podobné riešenia predtým neexistovali, ale kvôli úcte, ktorú k spoločnosti mám.

Zatiaľ narazím na produkt SolarWinds, ktorý ma sklamal. SolarWinds Monitorovanie výkonu siete sa považuje za najlepšiu, pokiaľ ide o riešenie problémov a riešenie problémov so sieťou.

Ale dosť už toho. Zamerajme sa na danú tému. Monitor identity SolarWinds. Prečo by si to mal používať?

Monitor identity SolarWinds

Prečo by ste mali dôverovať Monitoru identity SolarWinds

Iste, produkt pochádzajúci od renomovanej spoločnosti dodáva produktu určitú dôveryhodnosť, ale som si istý, že hľadáte niečo konkrétnejšie. A do toho sa pustím pri diskusii o vlastnostiach produktu, ale ako je to na začiatok.

Monitor identity SolarWinds je spoločným úsilím medzi SolarWinds a Spycloud

Spycloud je veľká dátová spoločnosť známa pre svoje efektívne riešenie pre monitorovanie temného webu a rozsiahlu databázu porušených informácií.

Podstatou produktu SolarWinds Identity Monitor je zistiť, kedy sú na webe odhalené prihlasovacie údaje spojené s vašou spoločnosťou, a čo je upokojujúcejšie ako vedieť, že vaše sledované informácie spúšťajú v najaktuálnejšej a najkompletnejšej databáze.

Spycloud kombinuje zhromažďovanie ľudskej inteligencie s automatickým skenovaním, ktoré im umožňuje prístup k rovnakým údajom, aké majú podvodníci ATO.

Zbierka inteligencie Spycloud

Algoritmy Spycloud sú oveľa efektívnejšie ako tmavé webové skenery a dokážu identifikovať porušené údaje týždne alebo mesiace predtým, ako skenery urobia.

Vaše informácie sú sledované v reálnom čase

Keď zadáte doménu a e-mailové adresy, ktoré chcete monitorovať, automaticky sa pridajú do zoznamu sledovaných položiek Identity Monitor.

Potom budú nepretržite spustené proti databáze zakaždým, keď je aktualizovaná, čo vám umožní okamžite dostať upozornenie, že vaše informácie sú súčasťou porušenia.

Používa údaje z verejných a neverejných zdrojov

Ďalšia výhoda partnerstva so Spycloudom a tiež dôvod, prečo je SolarWinds Identity Monitor lepší ako váš priemerný skener. Väčšina skenerov bude mať prístup k údajom až potom, čo sa stanú verejnými.

To dáva hackerom dostatok času na to, aby údaje získané zo súkromných zdrojov mohli vykonať na prevzatie účtu.

Inštalácia

Monitor identity SolarWinds je webová aplikácia, a preto nepotrebuje žiadnu inštaláciu. Týmto spôsobom je možné začať s týmto nástrojom.

Skúšobná verzia na sledovanie identity SolarWinds zadarmo

Na oficiálnych webových stránkach produktu vyhľadajte pole, ktoré vyžaduje zadanie e-mailovej adresy. Vyplňte adresu, ktorú chcete sledovať, a SolarWinds vám pošle odkaz, ktorý vás nasmeruje na webovú aplikáciu.

Na účely testovania vám produkt Identity Monitor umožňuje sledovať jeden e-mail zadarmo. Ak potrebujete sledovať celú doménu alebo ďalšie e-maily, budete si musieť predplatiť prémiový program.

Prehľad funkcií monitora identity SolarWinds

Teraz, keď ste v tom, pozrime sa, aké funkcie robia tento produkt najlepším na prevenciu ATO.

Intuitívne rozhranie

Prvá vec, ktorá ma upútala po prihlásení do aplikácie Identity Monitor, je jej organizácia. Je rozdelená na 4 hlavné časti, ku ktorým je prístup z ľavého panela rozhrania.

Monitor identity SolarWinds

Hlavná časť je miestom, kde kontrolujete stav údajov, ktoré sledujete. Môžete zistiť, či došlo k porušeniu, a časovú os, počas ktorej k nemu došlo.

Identity Monitor vám tiež povie typ údajov, ktoré unikli, a zdroj úniku.

Grafické znázornenie vašej časovej osi porušenia

Zakaždým, keď dôjde k porušeniu údajov, ktoré sa týka vašich sledovaných údajov, zaznamená sa to na vašu časovú os porušenia. A ak sledujete viac domén a e-mailov, môže byť trochu ťažké sledovať všetky incidenty prostredníctvom chronologického zoznamu.

Grafické znázornenie vašej časovej osi Porušenie

Našťastie Identity Monitor obsahuje graf so všetkými výskytmi porušení, ktorý je oveľa jednoduchšie sledovať. Môžete sa vrátiť späť v čase a skontrolovať podrobnosti o každom narušení ochrany údajov, ktoré vaše údaje odhalilo.

E-mailové oznámenia

Dobré správy. Nemusíte sa prihlásiť do aplikácie Identity Monitor zakaždým, keď chcete skontrolovať, kde môže dôjsť k napadnutiu vašich účtov. Tento nástroj neustále vykonáva kontroly a okamžite vás upozorní na porušenie ochrany údajov.

E-mailové upozornenia Monitoru identity

To vám umožní podniknúť rýchle kroky, ako napríklad vykonať obnovenie hesla pre všetky vaše účty alebo nechať vlastníkov účtov nastaviť viacfaktorové overenie.

Môžete tiež pridať viac ako jednu e-mailovú adresu. To znamená, že môžete zahrnúť adresy všetkých členov vášho tímu a ten, kto ich dostane ako prvý, môže začať proces nápravy alebo upovedomiť ďalšie strany.

Môže monitorovať viac domén

Počet domén, ktoré môžete pomocou tohto nástroja sledovať, nie je nijako obmedzený. Všetko závisí od zakúpeného predplatného.

Zoznam sledovaných osôb

Ešte lepšie je, že akonáhle pridáte doménu, Identity Monitor vám umožní monitorovať všetky e-mailové adresy spojené s doménou.

Tento nástroj tiež umožňuje sledovať súkromné ​​e-mailové adresy. Najzákladnejšie predplatné podporuje iba 25 e-mailov, takže na sledovanie ich osobných e-mailov si musíte vybrať iba osoby s vysokým profilom s najvyšším rizikovým faktorom.

Ceny monitora identity SolarWinds

Monitor identity SolarWinds je k dispozícii v 5 prémiových plánoch. Najzákladnejší plán je ideálny pre podniky s 10 - 99 zamestnancami a je možné ho použiť na sledovanie dvoch domén a 25 osobných e-mailov.

Plán najvyššej úrovne je šitý na mieru podnikom s viac ako 1 000 zamestnancami a nemá nijaké obmedzenie počtu domén alebo nepracovných e-mailov, ktoré môžete monitorovať.

Cenové plány monitora identity SolarWinds

Neexistuje žiadna zmienka o skutočných cenách každého plánu, iba to, že cena sa začína na 1795 USD. Môžete kontaktovať spoločnosť SolarWinds a požiadať o cenovú ponuku pre požadovaný plán.

Záver

Najlepšie zhrnutie pre tento príspevok má Brandon Shopp, viceprezident produktovej stratégie pre bezpečnosť, dodržiavanie predpisov a nástroje v spoločnosti SolarWinds.

Aby som teda citoval, čo povedal: „Prevzatie účtu predstavuje významné riziko pre podniky všetkých tvarov a veľkostí, ale existuje príliš málo spôsobov, ako tieto typy hrozieb včas spoznať a reagovať na ne.

S nástrojom Identity Monitor môže každý, od bezpečnostného profesionála až po správcu systému, ľahko zmierniť hrozbu slabých zraniteľností, ako sú krádeže poverení zamestnancov, a zároveň podporiť proaktívnejšie zabezpečenie v rámci ich organizácií. “