Identity Response for Azure AD

Økende Trussel fra Skyangrep

Absec tilbyr nå, Identity Response for Azure AD, kontekstualisering av identitetsbaserte angrep for en sikrere sky. Siden vi lanserte Cloud Response i fjor, har vårt Security Operations Center (SOC) observert en stadig økning i skyangrep. Denne våren har angrepstakten akselerert ytterligere. Faktisk opplever vårt SOC nå ni skyangrep for hvert angrep på endepunktnivå.

Hvorfor Skyen er et Mål

Årsaken er enkel: Skyen gir en bredere og enklere angrepsflate enn tradisjonell lokal hacking. Trusselaktører trenger bare å logge inn på samme måte som en vanlig bruker ville gjort. Disse identitetsbaserte angrepene er enkle og relativt lavteknologiske. Angripere kan høste legitimasjon fra kompromitterte tjenester eller sende phishing-e-poster for å lure brukere til å gi fra seg legitimasjon.

Utfordringer med Single Sign-On (SSO)

I tillegg, selv om Single Sign-On (SSO) eksisterer for å redusere friksjon for brukere, gjør det også en angripers jobb enklere. Med SSO trenger en angriper bare å kompromittere ett sett med legitimasjon for å få tilgang til et helt sett med tjenester. Økningen i identitetsbaserte angrep har ført til at vi har søkt etter bedre måter å oppdage dem, stoppe dem og rydde opp etter dem.

Introduksjon av Identity Response for Azure AD

Det er derfor vi i dag kunngjør en banebrytende ny funksjon i Cloud Response for Microsoft 365 som muliggjør alt det ovennevnte. Denne nye funksjonen forbedrer sikkerheten til Microsoft-miljøet og eventuelle tredjepartsprogrammer som er koblet til via Azure SSO-godkjenning. Bedre kontekst, bedre beskyttelse…

Banebrytende Identitetsrespons

Da vi lanserte Cloud Response i fjor, var vi de første til å overvåke Microsoft 365-miljøer og iverksette tiltak på varsler. Med Identity Response for Azure AD viser vi enda et spor, som det eneste selskapet som beriker e-posthendelsene dine i Microsoft 365 med identitetsinformasjon – helt ned til navnet på appen som ble brukt – og plasserer dem foran SOC-en for svar.

Identity Response for Azure AD – Fremtiden for Skybeskyttelse

Det er ingen vei tilbake fra skyen – ja, det øker angrepsoverflaten, men det forvandler også driften og skalerer virksomheten. Veien fremover er å fortsette den banebrytende utviklingen av beskyttelse, deteksjon og respons på trusler som utnytter denne nye grensen.

Bestill en demo for å se hvordan Blackpoint Cloud Response, nå med respons for Azure AD, kan beskytte deg.