Společnost ZEBRA SYSTEMS, distributor řešení N-able na českém a slovenském trhu, uvedla, že společnost N-able představila Breach Prevention for Microsoft 365, nástroj od firmy Adlumin získané v nedávné akvizici. Nástroj pro ochranu identity v prostředí Microsoft 365 dokáže rychle rozeznat neobvyklou aktivitu, automaticky zastavit útoky v samotném počátku a chránit data před neautorizovaným přístupem.
Technologie Adlumin se zaměřuje na ochranu identity pomocí telemetrie Microsoft 365. S využitím modelů strojového učení jsou pro každý uživatelský účet vytvořeny referenční hodnoty. Když se uživatel odchýlí od očekávaného chování, inteligentní nástroj v reálném čase zareaguje a neutralizuje hrozby na základě jejich závažnosti tak, aby bylo prostředí bezpečné.
Jak Adlumin Breach Prevention for Microsoft 365 detekuje a zastavuje hrozby:
- Proaktivní detekce hrozeb – Nepřetržitě monitoruje aktivitu uživatelů a aplikací v prostředí Microsoft.
- Dynamická reakce – Inteligentní reakce analyzuje data a chování, vyhodnocuje úroveň rizika a podle toho upravuje opatření.
- Automatizované zmírňování hrozeb – Při zjištění podezřelé aktivity si dotyčný účet vynutí změnu hesla nebo je deaktivován.
- Souhrn incidentů a doporučení – Generuje podrobné informace o tom, co se stalo a jaké kroky byly podniknuty k vyřešení incidentu.
„Kyberzločinci stále častěji obcházejí tradiční koncové body a sítě a místo toho se zaměřují na cloudové identity, aby pronikli do systémů organizací,“ řekl Ondřej Šabata, Sales Engineer pro řešení N-able ve společnosti ZEBRA SYSTEMS. „Jakmile získají přístup k účtu, mohou se volně a bez odhalení pohybovat v napadeném prostředí a snadno získat citlivá data. Pro včasné zastavení hrozeb je klíčové detekovat chování uživatele, které se odchyluje od jeho typické rutiny.“
Technologie Adlumin, poskytovatele platformy pro bezpečnostní operace na enterprise úrovni, získala společnost N-able formou akvizice na konci loňského roku. Akvizice navázala na stávající partnerství společností Adlumin a N-able, které bylo zaměřeno na rozšířené možnosti detekce a reakce (XDR) a řízené služby detekce a reakce (MDR).