- ฟีเจอร์
- ประโยชน์
- คำถามที่พบบ่อย
- รับสาธิต
ฟีเจอร์
ใช้การตรวจสอบการปฏิบัติตามข้อกำหนดด้านไอทีแบบเรียลไทม์
- สร้างรายงานการปฏิบัติตามข้อกำหนดแบบอัตโนมัติสำหรับการตรวจสอบหลักทั้งหมด เช่น SOX, HIPAA, PCI DSS, FISMA, GLBA และ ISO 2700 พร้อมการแจ้งเตือนแบบเรียลไทม์เมื่อพบการละเมิด เพื่อให้สามารถแก้ไขได้อย่างรวดเร็ว
- ระบุและแก้ไขปัญหาตามความต้องการขององค์กรผ่านรายงานที่ปรับแต่งได้ เพื่อเตรียมพร้อมอย่างรอบคอบสำหรับการตรวจสอบจากภายนอก.
- ตรวจสอบบันทึกกิจกรรมของระบบเป็นประจำ รวมถึงบันทึกการตรวจสอบ การเข้าถึงระบบ และรายงานเหตุการณ์ด้านความปลอดภัย
การประเมินความเสี่ยงด้านอัตลักษณ์ (Identity Risk Assessment)
- รับมุมมองภาพรวมของความเสี่ยงใน AD และ Microsoft 365 ผ่านรายงานการประเมินความเสี่ยงด้านอัตลักษณ์ ซึ่งจะแสดงคะแนนความเสี่ยงรวม คำนวณจากตัวชี้วัดความเสี่ยงภายในองค์กรของคุณ
- ใช้เครื่องมือ Attack Surface Analyzer (ASA) เพื่อค้นหาการโจมตีที่เกี่ยวข้องกับข้อมูลรับรอง เช่น Kerberoasting, Golden Ticket, DCSync การโจมตีแบบ lateral movement เช่น Pass-the-Hash และ Pass-the-Ticket รวมไปถึง การยกระดับสิทธิ์อย่างไม่ถูกต้อง เช่น RID Hijacking
- ลดความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้น ด้วยการใช้เทคโนโลยี Machine Learning (ML) เพื่อตรวจจับพฤติกรรมที่ผิดปกติของผู้ใช้ เช่น การเข้าสู่ระบบที่ไม่ปกติ การยกระดับสิทธิ์โดยไม่ได้รับอนุญาต หรือการเปลี่ยนแปลงไฟล์/กระบวนการที่น่าสงสัย
ตอบโจทย์ด้านธรรมาภิบาล การจัดการความเสี่ยง และการปฏิบัติตามข้อกำหนด (GRC)
- ดำเนินแคมเปญการรับรองสิทธิ์การเข้าถึง (Access Certification) เพื่อควบคุมกระบวนการจัดการสิทธิ์ของผู้ใช้ และลดความเสี่ยงจากการเข้าถึงโดยไม่ได้รับอนุญาตหรือการรั่วไหลของข้อมูล
- มองเห็นเส้นทางการเข้าถึงของผู้ใช้ที่มีสิทธิ์สูงใน Active Directory ระบุห่วงโซ่สิทธิ์ที่เสี่ยงต่อการโจมตี หรือการตั้งค่าที่ไม่ถูกต้อง และจัดลำดับความสำคัญในการแก้ไข โดยทำการแมปสิทธิ์ที่มากเกินไปหรือไม่จำเป็น เพื่อลดความเสี่ยงจากการโจมตีที่อาศัยการยกระดับสิทธิ์ (Privilege Escalation)
- กู้คืนระบบและข้อมูลสำคัญได้อย่างรวดเร็วหลังเกิดเหตุด้านความปลอดภัย เพื่อลดระยะเวลาหยุดชะงักของระบบและลดความเสี่ยงในการสูญหายของข้อมูล เพื่อรักษาความต่อเนื่องทางธุรกิจ
ประโยชน์ของการบริหารความเสี่ยงและการปฏิบัติตามข้อกำหนดอย่างต่อเนื่อง
การตรวจสอบการปฏิบัติตามข้อกำหนดแบบเรียลไทม์
ด้วยระบบตรวจสอบการเปลี่ยนแปลงแบบเรียลไทม์ของ AD360 องค์กรสามารถรับรองความถูกต้องและความสมบูรณ์ของไฟล์ เพื่อจัดการปัญหาด้านการปฏิบัติตามข้อกำหนดได้อย่างเชิงรุก และเตรียมพร้อมก่อนการตรวจสอบจากภายนอก
การระบุช่องโหว่ความปลอดภัย
ฟีเจอร์การจัดการความเสี่ยงของ AD360 จะช่วยประเมินและจัดประเภทความเสี่ยง พร้อมใช้ความสามารถของ UEBA เพื่อระบุช่องโหว่ในเครือข่าย ทำให้องค์กรสามารถลดความเสี่ยงได้อย่างเชิงรุก
การมองเห็นภาพรวมของความเสี่ยงอย่างครบวงจร
การใช้ AD360 เพื่อตอบโจทย์ด้าน GRC จะช่วยให้องค์กรมองเห็นตัวชี้วัดความเสี่ยงได้ชัดเจนยิ่งขึ้น พร้อมประเมินความสอดคล้องกับกรอบด้านความปลอดภัย กฎหมาย และข้อบังคับต่าง ๆ เพื่อให้ธุรกิจดำเนินต่อเนื่องได้อย่างมั่นคง
รายงานการประเมินความเสี่ยง
ด้วยระบบประเมินความเสี่ยงด้านอัตลักษณ์ของ AD360 ผู้ดูแลสามารถจัดการสิทธิ์การเข้าถึง บัญชีผู้ใช้ และกิจกรรมต่าง ๆ ได้อย่างมีประสิทธิภาพ รวมถึงตรวจสอบวัตถุหรือโปรไฟล์ผู้ใช้ที่มีความเสี่ยง และดำเนินการแก้ไขได้ทันท่วงที
คำถามที่พบบ่อย
ฟีเจอร์ Continuous Auditing ของ AD360 ช่วยรักษาความถูกต้องและความปลอดภัยของไฟล์ได้อย่างไร?
AD360 ใช้กระบวนการ “การตรวจสอบอย่างต่อเนื่อง (Continuous Auditing)” เพื่อปรับแต่งรายงานการตรวจสอบให้เหมาะสมกับองค์กร ช่วยรับรองความถูกต้องและความสมบูรณ์ของไฟล์ พร้อมระบุและจัดการปัญหาการไม่ปฏิบัติตามข้อกำหนดได้แบบเรียลไทม์ ก่อนที่จะเกิดการตรวจสอบจากภายนอก
AD360 สามารถช่วยในการประเมินและบริหารความเสี่ยงได้หรือไม่?
ฟีเจอร์ “Identity Risk Assessment” ของ AD360 ช่วยให้สามารถดำเนินการประเมินความเสี่ยง ระบุช่องโหว่ และสร้างรายงานการประเมินความเสี่ยงได้อย่างครบถ้วน พร้อมช่วยบริหารจัดการสิทธิ์และบัญชีที่มีสิทธิพิเศษได้อย่างปลอดภัย
AD360 ช่วยตรวจจับและจัดการพฤติกรรมผู้ใช้ที่ผิดปกติได้อย่างไร?
AD360 ใช้เทคโนโลยี User and Entity Behavior Analytics (UEBA) ในการตรวจจับพฤติกรรมการใช้งานที่ผิดปกติ แจ้งเตือนเหตุการณ์ที่มีความเสี่ยง และช่วยสนับสนุนการตรวจสอบสิทธิ์การเข้าถึงตามระดับความเสี่ยง
การยืนยันตัวตนตามบริบทความเสี่ยง (Risk-based Contextual Authentication) ใน AD360 มีความสำคัญอย่างไร?
ฟีเจอร์ Risk-based Contextual Authentication ใน AD360 ช่วยกำหนดการควบคุมการเข้าถึงตามปัจจัยด้านบริบท เช่น ที่อยู่ IP, ตำแหน่งทางภูมิศาสตร์, ประเภทอุปกรณ์ และเวลาที่เข้าระบบ เพื่อประเมินช่องโหว่ที่อาจเกิดขึ้นและคำนวณคะแนนความเสี่ยงของผู้ใช้แต่ละราย
องค์กรจะได้รับประโยชน์อะไรจากโซลูชัน Compliance and Risk Management ของ AD360?
โซลูชันการบริหารความเสี่ยงและการปฏิบัติตามข้อกำหนดของ AD360 ช่วยให้สามารถตรวจสอบอย่างต่อเนื่อง ประเมินความเสี่ยง และตรวจจับพฤติกรรมผู้ใช้ที่ผิดปกติ เพื่อให้องค์กรปฏิบัติตามมาตรฐานด้านความปลอดภัยและเพิ่มความมั่นคงในการบริหารข้อมูล
Next step
- เพิ่มลงในปฏิทิน
- ตรวจสอบกล่องข้อความของคุณ (เราได้ส่งอีเมลไปแล้ว)
- เข้าร่วมการสาธิตและรับคำตอบทุกคำถามของคุณ
- Apple
- Microsoft 365
- Outlook
- Yahoo