Detén a tiempo los ataques basados en la identidad

Los atacantes utilizan credenciales válidas para camuflarse entre la actividad normal y moverse por el entorno sin ser detectados. En los entornos modernos, inician sesión, se aprovechan de la confianza y actúan como usuarios legítimos en los sistemas, cloud y las identidades, siguiendo normalmente una secuencia predecible:

• Robar o adquirir credenciales mediante phishing, relleno de credenciales o robo de tokens  

• Inicie sesión como de costumbre utilizando las vías de acceso autorizadas  

• Ampliar privilegios mediante «pass-the-hash», la repetición de tokens o el uso indebido de cuentas de servicio  

• Desplazarse lateralmente entre sistemas, cloud y la infraestructura de identidades  

• Introducir y extraer datos confidenciales
  

Las herramientas tradicionales se centran en los eventos de autenticación y en las firmas de amenazas conocidas, pero carecen de visibilidad sobre lo que ocurre una vez concedido el acceso, lo que permite a los atacantes que utilizan credenciales válidas parecer legítimos y eludir la detección. Esto genera varias lagunas críticas:

• Supervisa si el inicio de sesión se ha realizado correctamente o no, no el comportamiento posterior a la autenticación  

• Confía en las firmas que los ataques basados en la identidad no generan  

• Operar de forma aislada en los ámbitos de los dispositivos finales, la identidad y cloud  

• No es posible correlacionar la actividad entre dominios para revelar la evolución del ataque

Vectra AI el comportamiento de las identidades en toda la red moderna, lo que permite detectar usos indebidos ocultos tras credenciales válidas y poner al descubierto los ataques a medida que se desarrollan en distintos dominios. Para ello, correlaciona continuamente la actividad de las identidades para convertirla en una señal clara y contextual:

• Supervisa de forma continua el comportamiento de las identidades en la red, cloud y los servicios SaaS  

• Analiza los patrones de acceso, los cambios en los privilegios y la actividad de comunicación  

• Detecta de forma temprana el uso indebido de credenciales, el uso indebido de cuentas de servicio y la escalada de privilegios  

• Relaciona la actividad entre distintos ámbitos para revelar el desarrollo completo del ataque

Descubra cómo la Vectra AI detecta los ataques basados en la identidad, relaciona los patrones de comportamiento en toda su red y detiene las amenazas en tiempo real antes de que causen daños.