حل لمنع الاستيلاء على الحساب من خلال تحديد بيانات اعتماد تسجيل الدخول التي تم كشفها أثناء عمليات اختراق البيانات
5 دقائق للقراءة4 مليارات دولار أمريكي ، وهو مبلغ المال الذي فُقد من خلال عملية الاحتيال في Account Take Over (ATO) في عام 2018. كانت المؤسسات المالية ومواقع التجارة الإلكترونية هي الأكثر استهدافًا ولكن الحقيقة هي أن أي شركة تتضمن شكلاً من أشكال تسجيل دخول المستخدم يمكن اختراقها .
يمكن للمحتالين استخدام أوراق اعتماد الموظفين البارزين للوصول إلى معلومات الشركة الحساسة مثل الملكية الفكرية أو الأسرار التجارية.
هل تفعل ما يكفي لمنع تولي الحساب في شركتك
أنا متأكد من أن عملك يتخذ تدابير وقائية ولكن عليك أن تسأل نفسك هل هذا كاف؟ نعم ، لقد نصحت بشدة جميع مالكي الحسابات باستخدام كلمات مرور قوية وفريدة من نوعها ، بل إنك أوصيت بمديري كلمات المرور الذين يمكنهم استخدامها. لقد تأكدت أيضًا من أنهم يستخدمون مصادقة متعددة العوامل. لكن هل هذا كاف؟
الجواب لا. الحقيقة هي أنه لا يوجد قدر من الأحكام الأمنية التي يمكن أن تضمن الحماية الكاملة. لأن المتسللين يبتكرون دائمًا طرقًا جديدة للتسلل إلى نظامك.
ومع ذلك ، يمكنك اتخاذ جميع الإجراءات اللازمة حتى إذا تعرضت للاختراق ، فلن يكون ذلك بسبب شيء كان يمكنك تجنبه.
استخدام SolarWinds Identity Monitor لمنع ATO
لذا ، علاوة على جميع الإجراءات الأمنية التي قمت بتثبيتها بالفعل ، سأوصي بحل آخر والذي يمكن القول إنه الأكثر فعالية في إيقاف عمليات الاستحواذ على الحساب.
أداة تقوم بمسح الإنترنت بحثًا عن البيانات المكشوفة وتعلمك إذا كانت أي من البيانات مرتبطة بعملك. مراقب هوية SolarWinds.
يجب أن أعترف عندما أعلنت SolarWinds عن إطلاق هذا الحل ، كنت متحمسًا حقًا. ليس بسبب عدم وجود حلول مماثلة من قبل ولكن بسبب الاحترام الذي أكنه للشركة.
لم أجد بعد أحد منتجات SolarWinds التي كانت مخيبة للآمال. سولارويندز مراقبة أداء الشبكة يعتبر الأفضل عندما يتعلق الأمر باستكشاف مشكلات الشبكة وإصلاحها.
لكن يكفي ذلك. دعونا نركز على الموضوع المطروح. مراقب هوية SolarWinds. لماذا يجب أن تستفيد منها؟
مراقب هوية SolarWinds
جرب الآن لماذا يجب أن تثق في SolarWinds Identity Monitor
بالتأكيد ، القدوم من شركة حسنة السمعة يعطي المنتج بعض المصداقية ولكني متأكد من أنك تبحث عن شيء ملموس أكثر. وسأدخل في ذلك عند مناقشة ميزات المنتج ولكن كيف يتم ذلك كبداية.
مراقب هوية SolarWinds هو جهد تعاوني بين SolarWinds و Spycloud
Spycloud هي شركة بيانات ضخمة معروفة بحلها الفعال لمراقبة الويب المظلم وقاعدة بيانات موسعة للمعلومات التي تم اختراقها.
يتمثل جوهر برنامج SolarWinds Identity Monitor في تحديد متى يتم الكشف عن بيانات اعتماد تسجيل الدخول المرتبطة بشركتك على الويب وما هو أكثر مطمئنة من معرفة أنهم يقومون بتشغيل معلوماتك الخاضعة للمراقبة مقابل قاعدة البيانات الأحدث والأكثر اكتمالاً.
يجمع Spycloud بين جمع الذكاء البشري والمسح الآلي مما يسمح لهم بالوصول إلى نفس البيانات التي يمتلكها محتالو ATO.
مجموعة Spycloud Intelligence
تعد خوارزميات Spycloud أكثر فاعلية من ماسحات الويب المظلمة ويمكنها تحديد البيانات التي تم اختراقها قبل أسابيع أو أشهر من قيام الماسحات الضوئية بذلك.
تتم مراقبة معلوماتك في الوقت الفعلي
بمجرد تحديد النطاق وعناوين البريد الإلكتروني التي تريد مراقبتها ، تتم إضافتها تلقائيًا إلى قائمة مراقبة Identity Monitor.
سيتم بعد ذلك تشغيلها باستمرار على قاعدة البيانات في كل مرة يتم تحديثها ، مما يسمح لك بالحصول على إشعار فور تورط معلوماتك في خرق.
يستخدم بيانات من مصادر عامة وغير عامة
ميزة أخرى للشراكة مع Spycloud وأيضًا السبب في أن SolarWinds Identity Monitor أفضل من الماسح الضوئي العادي. ستصل معظم الماسحات الضوئية إلى البيانات بمجرد أن تصبح عامة.
يمنح هذا المتسللين وقتًا كافيًا لاستخدام البيانات التي تم الحصول عليها من مصادر خاصة لتنفيذ حساب.
التركيب
مراقب هوية SolarWinds هو تطبيق ويب وبالتالي لا يحتاج إلى تثبيت. إليك كيفية بدء استخدام الأداة.
إصدار مجاني لمراقبة الهوية من SolarWinds
على الموقع الرسمي للمنتج ، ابحث عن الحقل الذي يطلب منك إدخال عنوان بريدك الإلكتروني. املأ العنوان الذي تريد مراقبته وسترسل لك SolarWinds رابطًا يوجهك إلى تطبيق الويب.
لغرض الاختبار ، يسمح لك برنامج Identity Monitor بمراقبة بريد إلكتروني واحد مجانًا. إذا كنت بحاجة إلى مراقبة مجال كامل أو رسائل بريد إلكتروني إضافية ، فستحتاج إلى الاشتراك في خطة مدفوعة.
نظرة عامة على ميزات مراقب هوية SolarWinds
الآن بعد أن دخلت ، دعنا نرى الميزات التي تجعل هذا المنتج الأفضل لمنع ATO.
واجهة بديهية
أول ما لفت انتباهي بعد تسجيل الدخول إلى Identity Monitor هو مدى جودة تنظيمه. وهي مقسمة إلى 4 أقسام رئيسية يمكن الوصول إليها من الجزء الأيمن في الواجهة.
مراقب هوية SolarWinds
القسم الرئيسي هو المكان الذي تتحقق فيه من حالة البيانات التي تراقبها. يمكنك معرفة ما إذا كان هناك خرق والجدول الزمني الذي حدث خلاله.
سيخبرك مراقب الهوية أيضًا بنوع البيانات التي تم تسريبها ومصدر التسريب.
تمثيل رسومي للجدول الزمني لخرقك
في كل مرة يحدث فيها خرق للبيانات يتضمن بياناتك المراقبة ، يتم تسجيله في الجدول الزمني لخرقك. وإذا كنت تراقب عدة نطاقات ورسائل بريد إلكتروني ، فقد يكون من الصعب بعض الشيء تتبع جميع الحوادث عبر القائمة الزمنية.
تمثيل رسومي للجدول الزمني لخرقك
لحسن الحظ ، يشتمل برنامج Identity Monitor على رسم بياني به جميع حالات الاختراق التي يسهل متابعتها. يمكنك العودة بالزمن إلى الوراء والتحقق من تفاصيل أي خرق للبيانات أدى إلى كشف بياناتك.
اشعارات البريد الالكتروني
أخبار جيدة. لا يتعين عليك تسجيل الدخول إلى تطبيق Identity Monitor في كل مرة تريد فيها التحقق من مكان اختراق حساباتك. تقوم الأداة دائمًا بإجراء فحوصات وستُعلمك فورًا بحدوث خرق للبيانات.
مراقبة الهوية إخطارات البريد الإلكتروني
يتيح لك ذلك اتخاذ إجراءات فورية مثل تنفيذ إعادة تعيين كلمة المرور لجميع حساباتك أو جعل مالكي الحساب يقومون بإعداد مصادقة متعددة العوامل.
أيضًا ، يمكنك إضافة أكثر من عنوان بريد إلكتروني. هذا يعني أنه يمكنك تضمين عناوين جميع أعضاء فريقك وأي شخص يتسلمها أولاً يمكنه بدء عملية الإصلاح أو إخطار الأطراف الأخرى.
يمكن مراقبة مجالات متعددة
لا يوجد حد لعدد المجالات التي يمكنك مراقبتها باستخدام هذه الأداة. كل هذا يتوقف على خطة الاشتراك التي تشتريها.
قائمة مراقبة الهوية
والأفضل من ذلك ، بمجرد إضافة مجال ، يتيح لك Identity Monitor مراقبة جميع عناوين البريد الإلكتروني المرتبطة بالمجال.
تتيح لك الأداة أيضًا مراقبة عناوين البريد الإلكتروني الخاصة ، ويدعم الاشتراك الأساسي 25 بريدًا إلكترونيًا فقط ، لذا عليك فقط اختيار الأفراد البارزين الذين لديهم أعلى عوامل المخاطرة لمراقبة رسائل البريد الإلكتروني الشخصية الخاصة بهم.
تسعير SolarWinds Identity Monitor
مراقب هوية SolarWinds متاح في 5 خطط متميزة. تعتبر الخطة الأساسية مثالية للشركات التي تضم 10-99 موظفًا ويمكن استخدامها لمراقبة مجالين و 25 بريدًا إلكترونيًا شخصيًا.
تم تصميم خطة المستوى الأعلى للشركات التي يعمل بها أكثر من 1000 موظف وليس لها حد لعدد المجالات أو رسائل البريد الإلكتروني غير المتعلقة بالعمل التي يمكنك مراقبتها.
خطط تسعير SolarWinds Identity Monitor
لا يوجد ذكر للأسعار الفعلية لكل خطة فقط أن السعر يبدأ من 1795 دولارًا. يمكنك الاتصال بـ SolarWinds للحصول على عرض أسعار لخطتك التي تريدها.
استنتاج
حسنًا ، لدى براندون شوب ، نائب رئيس استراتيجية المنتج للأمان والامتثال والأدوات في SolarWinds أفضل ملخص لهذا المنشور.
لذلك ، لنقتبس ما قاله ، 'تمثل عمليات الاستحواذ على الحسابات مخاطرة كبيرة للشركات من جميع الأشكال والأحجام ، ولكن هناك طرق قليلة جدًا لمعرفة هذه الأنواع من التهديدات والاستجابة لها في الوقت المناسب.
باستخدام Identity Monitor ، يمكن للجميع بسهولة من محترف الأمان إلى مسؤول الأنظمة التخفيف من تهديد الثغرات الأمنية المنخفضة مثل سرقة بيانات اعتماد الموظفين ، وفي الوقت نفسه تشجيع وضع أمان أكثر استباقية داخل مؤسساتهم '.
