ユーザー行動分析
Verizon DBIRによれば、2017年に発生したハッキング関連の侵害の80%で、盗まれたパスワード、脆弱なパスワード、推測可能なパスワードのいずれかが使われていました。攻撃者は、マルウェアでアセットを侵害するだけでなく、トラフィック操作やハッシュ抽出などの技術で盗み取ったクレデンシャルを使用して、アセット間で侵入を拡大します。継続的に組織内の正常なユーザーアクティビティをベースラインとすることで、InsightIDRは、定義された侵害の兆候よりも広い範囲を対象に、企業の従業員に偽装している攻撃者を確実に検出します。
Monitor users and credentials
Today, it’s easier than ever to infiltrate a network masquerading as an employee, typically through stolen credentials. User and Entity Behavior Analytics (UEBA) connects activity across the network to specific users. If a user behaves in a way that’s unusual, you can see it fast and investigate. It may be an attack. It may be a real employee who presents some kind of risk. InsightIDR continuously baselines healthy user activity in your organization, so you spot anomalies fast.