En lösning för att förhindra att kontot tar över genom att identifiera inloggningsuppgifter som har exponerats under dataintrång
5 minuter läst4 miljarder US-dollar, det är den mängd pengar som förlorades genom ATO-bedrägeri under 2018. Finansinstitut och e-handelswebbplatser har varit mest riktade men sanningen är att alla företag som involverar någon form av användarinloggning kan komma i fara .
Bedrägerierna kan använda meritförteckningen för högt profilerade anställda för att få tillgång till känslig företagsinformation som immateriella rättigheter eller affärshemligheter.
Gör du tillräckligt för att förhindra att kontot tar över i ditt företag
Jag är säker på att ditt företag vidtar förebyggande åtgärder men du måste fråga dig själv är det tillräckligt? Ja, du har starkt rekommenderat alla kontoägare att använda starka och unika lösenord, du har till och med rekommenderat lösenordshanterare som de kan använda. Du har också säkerställt att de använder multifaktorautentisering. Men räcker det?
Svaret är nej. Sanningen är att det inte finns några säkerhetsbestämmelser som kan garantera fullt skydd. Eftersom hackare alltid kommer med nya sätt att infiltrera ditt system.
Du kan dock vidta alla nödvändiga åtgärder så att om du någonsin komprometteras är det inte på grund av något du kunde ha undvikit.
Använda SolarWinds Identity Monitor för att förhindra ATO
Utöver alla de säkerhetsåtgärder du redan har installerat, kommer jag att rekommendera en annan lösning som, utan tvekan, också är den mest effektiva för att stoppa kontoövertaganden.
Ett verktyg som söker efter internet för exponerad data och meddelar dig om någon av uppgifterna är relaterade till ditt företag. SolarWinds Identity Monitor.
Jag måste erkänna att när SolarWinds tillkännagav lanseringen av den här lösningen var jag verkligen upphetsad. Inte för att liknande lösningar inte fanns tidigare utan på grund av respekten jag har för företaget.
Jag har ännu inte stött på en SolarWinds-produkt som var en besvikelse. SolarWinds Monitor för nätverksprestanda anses vara bäst när det gäller felsökning och fixning av nätverksproblem.
Men nog av det. Låt oss fokusera på det aktuella ämnet. SolarWinds Identity Monitor. Varför ska du använda den?
SolarWinds Identity Monitor
Försök nu Varför ska du lita på SolarWinds Identity Monitor
Visst, kommer från ett ansedd företag ger produkten viss trovärdighet men jag är säker på att du letar efter något mer påtagligt. Och jag kommer att gå in på det när jag diskuterar produktens funktioner, men hur är det här för en början.
SolarWinds Identity Monitor är ett samarbete mellan SolarWinds och Spycloud
Spycloud är ett big data-företag som är känt för sin effektiva lösning för övervakning av mörka webben och en expansiv databas med information som bryts.
Kärnan i SolarWinds Identity Monitor är att identifiera när inloggningsuppgifter som är kopplade till ditt företag exponeras på nätet och vad som är mer betryggande än att veta att de kör din övervakade information mot den senaste och fullständiga databasen.
Spycloud kombinerar insamling av mänsklig intelligens med automatisk skanning så att de kan få åtkomst till samma data som ATO-bedragarna har.
Spycloud Intelligence Collection
Spycloud-algoritmerna är mycket mer effektiva än mörka webbskannrar och kan identifiera överträdda data veckor eller månader innan skannrarna gör det.
Din information övervakas i realtid
När du har angett domänen och e-postadresserna som du vill övervakas läggs de automatiskt till övervakningslistan för Identity Monitor.
De kommer sedan att köras kontinuerligt mot databasen varje gång den uppdateras så att du kan få meddelande omedelbart din information är inblandad i ett brott.
Använder data från offentliga och icke-offentliga källor
Ännu en fördel med att samarbeta med Spycloud och också anledningen till att SolarWinds Identity Monitor är bättre än din genomsnittliga skanner. De flesta skannrar får bara åtkomst till data när de har blivit offentliga.
Detta ger hackare tillräckligt med tid för att använda de data som förvärvats från privata källor för att utföra ett kontoövertagande.
Installation
SolarWinds Identity Monitor är en webbapplikation och behöver därför ingen installation. Så här kommer du igång med verktyget.
SolarWinds Identity Monitor Gratis testversion
På produktens officiella webbplats letar du efter fältet som kräver att du anger din e-postadress. Fyll i adressen som du vill övervakas så skickar SolarWinds dig en länk som skickar dig till webbapplikationen.
I syfte att testa låter Identity Monitor dig övervaka en e-post gratis. Om du behöver övervaka en hel domän eller ytterligare e-postmeddelanden måste du prenumerera på en premiumplan.
Översikt över funktioner för SolarWinds Identity Monitor
Nu när du är inne, låt oss se vilka funktioner som gör den här produkten bäst för att förhindra ATO.
Intuitivt gränssnitt
Det första som fick min uppmärksamhet efter att ha loggat in på Identity Monitor är hur väl den har organiserats. Den är uppdelad i fyra huvudsektioner som kan nås från den vänstra rutan på gränssnittet.
SolarWinds Identity Monitor
Huvudavsnittet är där du kontrollerar statusen för de data som du övervakar. Du kan se om det har inträffat ett brott och tidslinjen under vilken det inträffade.
Identity Monitor kommer också att berätta vilken typ av data som läckt ut och källan till läckan.
Grafisk framställning av din överträdelsestidslinje
Varje gång det inträffar en dataintrång som involverar dina övervakade data registreras den på din överträdelsestidslinje. Och om du övervakar flera domäner och e-postmeddelanden kan det vara lite svårt att hålla reda på alla händelser via den kronologiska listan.
Grafisk representation av din brott tidslinje
Lyckligtvis innehåller Identity Monitor ett diagram med alla överträdelsefall som är mycket lättare att följa. Du kan gå tillbaka i tiden och kontrollera informationen om eventuella dataintrång som exponerade dina uppgifter.
E-postmeddelanden
Goda nyheter. Du behöver inte logga in på programmet Identity Monitor varje gång du vill kontrollera var dina konton kan komma att äventyras. Verktyget gör alltid kontroller och meddelar dig omedelbart om det har inträffat ett dataintrång.
Identitetsövervakare E-postmeddelanden
Detta låter dig vidta snabba åtgärder som att utföra en lösenordsåterställning för alla dina konton eller låta kontoägarna ställa in flerfaktorautentisering.
Du kan också lägga till mer än en e-postadress. Detta innebär att du kan inkludera adresserna på alla dina teammedlemmar och den som får den först kan börja saneringsprocessen eller meddela andra parter.
Kan övervaka flera domäner
Det finns ingen gräns för hur många domäner du kan övervaka med det här verktyget. Allt beror på den prenumerationsplan du köper.
Identity Monitor övervakningslista
Ännu bättre, när du väl har lagt till en domän tillåter Identity Monitor dig att övervaka alla e-postadresser som är kopplade till domänen.
Verktyget låter dig också övervaka privata e-postadresser. Den mest grundläggande prenumerationen stöder endast 25 e-postmeddelanden så du måste bara välja de högt profilerade personerna med den högsta riskfaktorn för att övervaka deras personliga e-postmeddelanden.
Priser för SolarWinds Identity Monitor
SolarWinds identitetsmonitor finns i fem premiumplaner. Den mest grundläggande planen är perfekt för företag med 10-99 anställda och kan användas för att övervaka två domäner och 25 personliga e-postmeddelanden.
Den högsta nivåplanen är skräddarsydd för företag med över 1000 anställda och har ingen gräns för antalet domäner eller e-postmeddelanden som inte kan användas.
SolarWinds Identity Monitor prissättningsplaner
Det nämns inte de faktiska priserna för varje plan, bara att prissättningen börjar på $ 1795. Du kan kontakta SolarWinds för att få en offert för önskad plan.
Slutsats
Brandon Shopp, vice president för produktstrategi för säkerhet, efterlevnad och verktyg på SolarWinds, har den bästa sammanfattningen för det här inlägget.
Så för att citera vad han sa, ”Kontoövertagande är en betydande risk för företag i alla former och storlekar, men det finns för få sätt att känna till och svara på dessa typer av hot i rätt tid.
Med Identity Monitor kan alla från säkerhetsproffsen till systemadministratören lätt mildra hotet om låghängande sårbarheter som anställdas stölder samtidigt som de uppmuntrar en mer proaktiv säkerhetsställning i sina organisationer. ”
