Identitätsbasierte Angriffe frühzeitig abwehren

Angreifer nutzen gültige Anmeldedaten, um sich in den normalen Betrieb einzufügen und sich unbemerkt in der Umgebung zu bewegen. In modernen Umgebungen melden sie sich an, nutzen das Vertrauen aus und agieren als legitime Benutzer über Systeme, cloud und Identitäten hinweg, wobei sie in der Regel einer vorhersehbaren Abfolge folgen:

• Zugangsdaten durch phishing, Credential Stuffing oder Token-Diebstahl stehlen oder erwerben  

• Melden Sie sich wie gewohnt über die regulären Zugriffspfade an  

• Erweiterung der Berechtigungen durch „Pass-the-Hash“, Token-Replay oder Missbrauch von Dienstkonten  

• Sich quer durch Systeme, cloud und die Identitätsinfrastruktur bewegen  

• Sensible Daten bereitstellen und abziehen
  

Herkömmliche Tools konzentrieren sich auf Authentifizierungsvorgänge und bekannte Bedrohungssignaturen, bieten jedoch keinen Einblick in die Vorgänge nach der Zugriffsgewährung. Dadurch können Angreifer, die gültige Anmeldedaten verwenden, als legitim erscheinen und einer Erkennung entgehen. Dies führt zu mehreren kritischen Sicherheitslücken:

• Überwachen Sie den Erfolg oder Misserfolg der Anmeldung, nicht das Verhalten nach der Authentifizierung  

• Verlassen Sie sich auf Signaturen, die bei identitätsbasierten Angriffen nicht erzeugt werden  

• Arbeiten Sie isoliert in den Bereichen endpoint, Identitäten und cloud  

• Es ist nicht möglich, Aktivitäten domänenübergreifend zu korrelieren, um den Verlauf eines Angriffs aufzudecken

Vectra AI das Verhalten von Identitäten im gesamten modernen Netzwerk, ermöglicht so die Erkennung von Missbrauch, der sich hinter gültigen Anmeldedaten verbirgt, und deckt Angriffe auf, sobald diese sich domänenübergreifend entwickeln. Dies geschieht durch die kontinuierliche Korrelation von Identitätsaktivitäten zu klaren, kontextbezogenen Signalen:

• Überwacht kontinuierlich das Identitätsverhalten im Netzwerk, in cloud und bei SaaS-Diensten  

• Stellt Zusammenhänge zwischen Zugriffsmustern, Berechtigungsänderungen und Kommunikationsaktivitäten her  

• Erkennt frühzeitig den Missbrauch von Anmeldedaten, den Missbrauch von Dienstkonten und die Ausweitung von Berechtigungen  

• Verbindet Aktivitäten über verschiedene Bereiche hinweg, um den gesamten Verlauf eines Angriffs aufzudecken

Erfahren Sie, wie die Vectra AI identitätsbasierte Angriffe aufdeckt, Verhaltensmuster im gesamten Netzwerk miteinander verknüpft und Bedrohungen bereits im Vorfeld stoppt, bevor sie Schaden anrichten können.