Verhindern Sie schwerwiegende Folgen durch den Diebstahl von Anmeldeinformationen
WithSecure Elements Identity Security ist eine Lösung zur Erkennung von Identitätsdiebstahl. Sie schützt Unternehmen vor identitätsbasierten Angriffen, indem sie potenziell gefährdete Microsoft Entra ID-Identitäten erkennt, die von Angreifern für den Zugriff auf Microsoft 365 oder andere Cloud-basierte Dienste verwendet werden.
WithSecure Elements Identity Security im Überblick
Gestohlene Zugangsdaten sind zum beliebtesten Einfallstor für Angriffe geworden, und eine kürzlich durchgeführte Umfrage ergab, dass es am längsten dauerte, Angriffe, die mit gestohlenen oder kompromittierten Zugangsdaten initiiert wurden, zu identifizieren und einzudämmen*.
Elements Identity Security ermöglicht es Ihnen, identitätsbasierte Angriffe zu erkennen, indem es potenziell gefährdete Benutzeranmeldedaten hervorhebt. Anmeldedaten werden entweder durch Phishing-E-Mail-Kampagnen gesammelt oder indem Administratoren dazu verleitet werden, nicht standardmäßige Authentifizierungsabläufe in ihrem Unternehmen zu akzeptieren. Elements Identity Security erweitert Ihre Erkennungsfähigkeiten über Endpunkte hinaus auf Identitäten, die als neues Ziel für Cybersicherheitsangriffe bekannt sind.
Wenn Sie einen Angriff erkannt haben, wie können Sie ihn verstehen und was sollten Sie als nächstes tun? Alle Aktivitäten, die von einem potenziell kompromittierten Benutzer erkannt werden, werden in einer Broad Context Detection zusammengefasst, so dass die Untersuchung leicht von einem zentralen Ort innerhalb der WithSecure Elements Cloud-Plattform aus gesteuert werden kann.
Unser WithSecure Incident Response Team beobachtet einen zunehmenden Trend bei identitätsorientierten Angriffen. Heutzutage müssen Sie mehr als nur grundlegende Sicherheitsmaßnahmen ergreifen, um Ihre IT-Umgebungen zu schützen, die sich oft über die Grenzen Ihres Unternehmens hinaus ausdehnen. Herkömmliche Endpunkt-, Erkennungs- und Reaktionstools können im Zeitalter von Home-Office und Cloud-Diensten, auf die von überall aus zugegriffen werden kann, keinen Einblick in Identitäten bieten.
Quelle: IBM Cost of a Data Breach Report 2023
Schützen Sie Ihr wichtigstes Gut: Ihre Benutzer
Die Identität ist die Schicht zwischen Ihren Endgeräten, den Cloud-Diensten und Plattformen, die Ihr Unternehmen nutzt. Endpunktschutz, Erkennungs- und Reaktionsfunktionen helfen Ihnen bei den Geräten, aber Sie brauchen Elements Identity Security als nächste Erweiterung, um die Verwendung gestohlener Anmeldedaten zu erkennen.
Elements Identity Security erkennt gefährdete Benutzer und Sitzungen, wenn Anmeldedaten für den Zugriff auf Microsoft 365 oder andere Cloud-Dienste verwendet werden. Diese Anmeldeinformationen werden mit Microsoft Entra ID verwaltet, dem am weitesten verbreiteten Cloud-basierten Identitäts- und Zugriffsverwaltungsdienst.
Die wichtigsten Vorteile von WithSecure Elements Identity Security
Erkennen identitätsbasierter Angriffe
Erkennen Sie identitätsbasierte Angriffe und kompromittierte Benutzeranmeldeinformationen, die auf Phishing-E-Mail-Kampagnen zurückzuführen sind oder die Administratoren dazu verleitet haben, nicht standardmäßige Authentifizierungsabläufe in ihrem Unternehmen zu akzeptieren.
Schutz von Remote-Mitarbeitern
Erweitern Sie die Erkennungsfunktionen über Endpunkte hinaus auf Identitäten als neues Angriffsziel aufgrund der zunehmenden Telearbeit und der Nutzung von Cloud-Diensten.
Untersuchen Sie in einem breiteren Zusammenhang
Alle Aktivitäten, die von einem potenziell gefährdeten Benutzer erkannt werden, werden zusammengefasst, so dass die Untersuchung von einer zentralen Stelle aus erfolgen kann.
Teil von WithSecure Elements XDR
Elements Identity Security ist ein Modul von WithSecure Elements Extended Detection and Response (XDR) und wurde für moderne IT-Umgebungen entwickelt. Es versetzt Unternehmen nicht nur in die Lage, fortschrittliche Bedrohungen über Endpunkte, Identitäten, E-Mails und Collaboration-Tools hinweg zu erkennen und darauf zu reagieren, sondern hält auch durch automatisierte, fortschrittliche Präventivkontrollen die Anzahl der Vorfälle und Angriffe auf niedrigerem Niveau in Schach.
Elements XDR ist Teil unserer umfassenden Elements Cloud-Plattform, die ein breiteres Spektrum an Tools und Funktionen umfasst, die über die Cloud bereitgestellt werden, um Exposure Management, automatisiertes Patch-Management, dynamische Bedrohungsdaten und kontinuierliche Verhaltensanalysen zu bieten. Nutzer von Elements Cloud können mit einem flexiblen Serviceangebot problemlos auf die Expertise von WithSecure zugreifen, um Hilfe bei komplexen Erkennungen oder weit verbreiteten größeren Vorfällen zu erhalten.
Warum WithSecure Elements Identity Security?
Geschützte Arbeitsplätze
Schützen Sie die Remote-Mitarbeiter Ihres Unternehmens vor der Zunahme von Angriffen auf Identitäten.
Gestohlene Zugangsdaten
Erkennen Sie kompromittierte Zugangsdaten und identitätsbasierte Angriffe, indem Sie einen Einblick über den Endpunkt hinaus erhalten.
Integrierte Entra ID
Integrieren Sie die Microsoft Entra ID, die üblicherweise für den Zugriff auf Microsoft 365 und viele Cloud-Dienste von Drittanbietern über eine einzige Anmeldung verwendet wird.
Flexible Dienste
Erreichen Sie mehr mit begrenzten Ressourcen, indem Sie Elements XDR einfach verwalten und bei Bedarf auf flexible Services zugreifen, um Ihr eigenes Team zu verstärken.
Anforderungen & Support
Unterstützte Systeme
Da Elements Identity Security für den Schutz von Microsoft Entra ID als Teil unserer Elements XDR-Lösung konzipiert ist, müssen Sie über administrative Rechte für die entsprechenden Entra ID-Tenants verfügen, um Ihren Schutz einzurichten. Elements Identity Security erfordert ein Abonnement von Elements Endpoint Security, das Endpoint Protection und Endpoint Detection and Response (EDR) Funktionen beinhaltet. Nach der Ersteinrichtung benötigen Sie nur noch einen modernen Webbrowser und einen Internetzugang, um Elements Identity Security als Teil von Elements XDR zu verwalten.
Erkennungsfunktionen
Die Funktionen zum Schutz vor identitätsbasierten Angriffen wurden auf der Grundlage unseres Fachwissens im Bereich der Cybersicherheit und der Reaktion auf reale Vorfälle entwickelt. Die Funktionen zur Erkennung identitätsbasierter Angriffe werden kontinuierlich weiterentwickelt und an die sich entwickelnden Identitäts- und Zugriffsmanagement-Umgebungen (IAM) sowie die neuesten Bedrohungsdaten angepasst.
