SolarWinds Identity Monitor İncelemesi

Veri İhlalleri Sırasında Açığa Çıkan Oturum Açma Kimlik Bilgilerini Belirleyerek Hesabın Devralınmasını Önlemek İçin Bir Çözüm

2018'de Hesap Devralma (ATO) sahtekarlığı nedeniyle kaybedilen para miktarı 4 Milyar ABD dolarıdır. En çok hedeflenenler finans kurumları ve e-ticaret siteleri olmuştur, ancak gerçek şu ki, bir tür kullanıcı girişi içeren herhangi bir şirket tehlikeye atılabilir. .

Dolandırıcılar, fikri mülkiyet veya ticari sırlar gibi hassas şirket bilgilerine erişmek için yüksek profilli çalışanların kimlik bilgilerini kullanabilir.

Şirketinizde Hesap Devralmasını Önlemek İçin Yeterince Yapıyor musunuz?

İşletmenizin önleyici tedbirler aldığından eminim, ancak kendinize bu yeterli mi diye sormalısınız? Evet, tüm hesap sahiplerine güçlü ve benzersiz parolalar kullanmalarını şiddetle tavsiye ettiniz, hatta kullanabilecekleri parola yöneticilerini bile önerdiniz. Ayrıca, çok faktörlü kimlik doğrulama kullandıklarından da emin oldunuz. Ama yeterli mi?

Cevap hayır. Gerçek şu ki, tam korumayı garanti edebilecek hiçbir güvenlik hükmü yoktur. Çünkü bilgisayar korsanları her zaman sisteminize sızmak için yeni yollar buluyor.

Ancak, gerekli tüm önlemleri alabilirsiniz, böylece herhangi bir tehlikeye düşerseniz, kaçınabileceğiniz bir şey değildir.

ATO'yu Önlemek için SolarWinds Kimlik İzleyicisini Kullanma

Bu nedenle, halihazırda kurmuş olduğunuz tüm güvenlik önlemlerinin yanı sıra, hesap devralmalarını durdurmada muhtemelen en etkili olan başka bir çözüm önereceğim.

İnterneti ifşa edilmiş veriler için tarayan ve verilerden herhangi birinin işinizle ilgili olup olmadığını size bildiren bir araç. SolarWinds Kimlik İzleyicisi.

SolarWinds bu çözümün lansmanını duyurduğunda gerçekten heyecanlandığımı itiraf etmeliyim. Daha önce benzer çözümler olmadığı için değil, şirkete duyduğum saygıdan dolayı.

Hayal kırıklığı yaratan bir SolarWinds ürününe henüz rastlamadım. The SolarWinds Ağ Performans İzleyicisi ağ sorunlarını gidermek ve çözmek söz konusu olduğunda en iyisi olarak kabul edilir.

Ama bu kadar yeter. Elimizdeki konuya odaklanalım. SolarWinds Kimlik Monitörü. Neden kullanmalısın?

SolarWinds Kimlik Monitörü

SolarWinds Identity Monitor'e neden güvenmelisiniz?

Elbette, saygın bir şirketten gelmek ürüne biraz güvenilirlik kazandırır, ancak daha somut bir şey aradığınızdan eminim. Ve ürünün özelliklerini tartışırken bu konuya gireceğim, ancak başlangıç ​​için bu nasıl?

SolarWinds Identity Monitor, SolarWinds ve Spycloud Arasında İşbirliğine Dayalı Bir Çabadır

Spycloud, etkili karanlık web izleme çözümü ve ihlal edilmiş bilgilerden oluşan kapsamlı bir veritabanıyla tanınan bir büyük veri şirketidir.

SolarWinds Identity Monitor'ün özü, şirketinizle ilişkili oturum açma kimlik bilgilerinin web'de ne zaman açığa çıktığını ve izlenen bilgilerinizi en güncel ve eksiksiz veritabanında çalıştırdıklarını bilmekten daha güven verici olanı belirlemektir.

Spycloud, İnsan istihbaratı toplamayı otomatik taramayla birleştirerek ATO dolandırıcılarının sahip olduğu verilere erişmelerini sağlar.

Spycloud Intelligence Koleksiyonu

Spycloud algoritmaları, karanlık web tarayıcılarından çok daha etkilidir ve ihlal edilen verileri tarayıcılardan haftalar veya aylar önce tespit edebilir.

Bilgileriniz gerçek zamanlı olarak izlenir

İzlenmesini istediğiniz etki alanını ve e-posta adreslerini belirledikten sonra, bunlar otomatik olarak Identity Monitor izleme listesine eklenir.

Daha sonra, her güncellendiğinde veritabanına karşı sürekli olarak çalıştırılırlar ve böylece bilgilerinizin bir ihlale karıştığı anında size bildirilir.

Herkese açık ve halka açık olmayan kaynaklardan gelen verileri kullanır

Spycloud ile ortak olmanın bir başka avantajı ve SolarWinds Identity Monitor'ün ortalama tarayıcınızdan daha iyi olmasının nedeni. Tarayıcıların çoğu, verilere yalnızca halka açıldığında erişir.

Bu, bilgisayar korsanlarına bir hesabı devralmak için özel kaynaklardan elde edilen verileri kullanmaları için yeterli zaman verir.

Kurulum

SolarWinds Kimlik monitörü bir web uygulamasıdır ve bu nedenle kurulum gerektirmez. İşte araca nasıl başlayacağınız.

SolarWinds Identity Monitor Ücretsiz Deneme Sürümü

Ürünün resmi web sitesinde, e-posta adresinizi girmenizi gerektiren alanı arayın. İzlenmesini istediğiniz adresi girin ve SolarWinds sizi web uygulamasına yönlendiren bir bağlantı gönderecektir.

Identity Monitor, test amacıyla bir e-postayı ücretsiz olarak izlemenize olanak tanır. Tüm bir alanı veya ek e-postaları izlemeniz gerekiyorsa, premium plana abone olmanız gerekir.

SolarWinds Identity Monitor Özelliklerine Genel Bakış

Artık dahil olduğunuza göre, bu ürünü ATO'yu önlemek için en iyi yapan özelliklerin hangileri olduğunu görelim.

Sezgisel arayüz

Identity Monitor'a giriş yaptıktan sonra dikkatimi çeken ilk şey, ne kadar iyi organize edildiği oldu. Arayüzün sol bölmesinden erişilebilen 4 ana bölüme ayrılmıştır.

SolarWinds Kimlik Monitörü

Ana bölüm, izlediğiniz verilerin durumunu kontrol ettiğiniz yerdir. Bir ihlal olup olmadığını ve gerçekleştiği zaman çizelgesini anlayabilirsiniz.

Identity Monitor ayrıca sızan verilerin türünü ve sızıntının kaynağını size söyleyecektir.

İhlal Zaman Çizelgenizin Grafik Temsili

İzlenen verilerinizi içeren bir veri ihlali vakası her olduğunda, ihlal zaman çizelgenize kaydedilir. Birden fazla alanı ve e-postayı izliyorsanız, kronolojik liste aracılığıyla tüm olayları takip etmek biraz zor olabilir.

İhlal zaman çizelgenizin Grafik Temsili

Neyse ki, Identity Monitor, takip etmesi çok daha kolay olan tüm ihlal olaylarını içeren bir grafik içerir. Zamanında geri dönebilir ve verilerinizi açığa çıkaran herhangi bir veri ihlalinin ayrıntılarını kontrol edebilirsiniz.

E-posta Bildirimleri

İyi haberler. Hesaplarınızın nerede tehlikeye atılabileceğini her kontrol etmek istediğinizde Identity Monitor uygulamasında oturum açmanıza gerek yoktur. Araç her zaman kontroller yapar ve bir veri ihlali olduğunda sizi hemen bilgilendirir.

Identity Monitor E-posta bildirimleri

Bu, tüm hesaplarınız için bir parola sıfırlama işlemi gerçekleştirmek veya hesap sahiplerinin çok faktörlü kimlik doğrulamayı ayarlamasını sağlamak gibi hızlı eylemler gerçekleştirmenizi sağlar.

Ayrıca birden fazla e-posta adresi ekleyebilirsiniz. Bu, tüm ekip üyelerinizin adreslerini ekleyebileceğiniz ve ilk kim alırsa, düzeltme sürecini başlatabileceği veya diğer tarafları bilgilendirebileceği anlamına gelir.

Birden Fazla Etki Alanını İzleyebilir

Bu aracı kullanarak izleyebileceğiniz alan adlarının sayısında bir sınır yoktur. Her şey satın aldığınız abonelik planına bağlıdır.

Identity Monitor İzleme Listesi

Daha da iyisi, bir etki alanı ekledikten sonra, Identity Monitor, etki alanıyla ilişkili tüm e-posta adreslerini izlemenize olanak tanır.

Araç ayrıca özel e-posta adreslerini izlemenize olanak tanır, En temel abonelik yalnızca 25 e-postayı destekler, bu nedenle kişisel e-postalarını izlemek için yalnızca en yüksek risk faktörüne sahip yüksek profilli kişileri seçmeniz gerekir.

SolarWinds Identity Monitor Fiyatlandırması

SolarWinds kimlik İzleyicisi 5 premium planda mevcuttur. En temel plan, 10-99 çalışanı olan işletmeler için idealdir ve iki etki alanını ve 25 kişisel e-postayı izlemek için kullanılabilir.

En yüksek katman planı, 1000'den fazla çalışanı olan işletmeler için özel olarak tasarlanmıştır ve izleyebileceğiniz etki alanı veya iş dışı e-posta sayısında herhangi bir sınırlama yoktur.

SolarWinds Identity Monitor Fiyatlandırma Planları

Her plan için gerçek fiyatlardan söz edilmiyor, sadece fiyatlandırma 1795 $ 'dan başlıyor. İstediğiniz plan için fiyat teklifi almak için SolarWinds ile iletişime geçebilirsiniz.

Sonuç

SolarWinds'te güvenlik, uyumluluk ve araçlar için ürün stratejisi başkan yardımcısı Brandon Shopp, bu yazı için en iyi özete sahip.

Bu nedenle, 'Hesap devralmaları, her şekil ve büyüklükteki işletmeler için önemli bir risktir, ancak bu tür tehditleri bilmenin ve zamanında yanıt vermenin çok az yolu vardır.

Identity Monitor ile, güvenlik uzmanından sistem yöneticisine kadar herkes, çalışanların kimlik bilgisi hırsızlığı gibi düşük düzeyde asılı güvenlik açıkları tehdidini kolayca azaltabilir ve aynı zamanda kuruluşları içinde daha proaktif bir güvenlik duruşunu teşvik edebilir. '