Sistema e ferramenta de detecção de ameaças internas.
Utilize monitoramento contínuo das atividades dos usuários e relatórios detalhados para aprimorar sua estratégia de detecção de ameaças internas.
Inicie o seu teste grátis Demonstração online
Utilize a análise lógica do comportamento do usuário para identificar instantaneamente
indicadores de ameaças internas, como:
- Vários logins com falha
Identifique a origem e o motivo por trás de cada tentativa de login malsucedido e encontre contas de usuários com as maiores porcentagens de falhas de login.
- Anomalias das atividades dos usuários
Identifique atividades suspeitas de usuários, como um volume anormalmente alto de eventos e atividades de arquivos realizados em horários incomuns.
- Escalações de privilégios
Audite o uso e reporte sobre eventos críticos como redefinições de senhas, gerenciamento de usuários e escalações de privilégios.
- Movimento lateral
Detecte os indicadores de movimento lateral, como atividades incomuns no desktop remoto de novos processos etc.
- Manuseio incorreto de dados
Rastreie exclusões de arquivos, mudanças não autorizadas em arquivos e picos anormais nos acessos a arquivos com relatórios detalhados de monitoramento de integridade de arquivos.
- Exfiltração de dados
Detecte dispositivos USB conectados a controladores de domínio, servidores ou estações de trabalho e receba alertas quando arquivos forem copiados para eles.
Veja como a ferramenta de detecção de ameaças internas do ADAudit Plus ajuda a detectar
todos os tipos de ataques internos
Pessoas internas maliciosas
Cenário : Um administrador desonesto redefine a senha de um usuário crítico e usa essas credenciais para acessar e extrair dados confidenciais. No dia seguinte, o usuário crítico é bloqueado por causa de suas credenciais obsoletas e solicita uma nova senha ao administrador.
Com o ADAudit Plus, rastreie a origem do ataque interno investigando eventos críticos, como redefinições de senha feitas pelo administrador desonesto, atividade incomum na área de trabalho remota da conta do usuário crítico, detalhes dos eventos de bloqueio de conta e muito mais.
Pessoas internas descuidadas
Cenário : Um administrador concede acidentalmente privilégios excessivos a um funcionário que passa a usar esses privilégios para extrair dados confidenciais.
Com o ADAudit Plus, correlacione relatórios sobre escalações de privilégios, usuários executando uma ação privilegiada pela primeira vez e ações de cópia de arquivos para dispositivos USB para identificar e corrigir o erro rapidamente.
Usuários internos inadvertidos
Cenário : Um pesquisador acidentalmente acessa um site suspeito que instala e executa um arquivo executável malicioso (como ransomware) na rede.
Com o ADAudit Plus, acione alertas quando esse processo incomum for executado em um host. Se o arquivo executável iniciar um ataque de ransomware, o ADAudit Plus pode detectá-lo instantaneamente e desligar as máquinas infectadas para evitar que ele se espalhe ainda mais.
