Основополагающий документ

Киберпреступность перешла на другую сторону экрана входа. Безопасность за ней не последовала.

Тридцать лет мы защищали частную сеть, потом конечную точку. Тем временем атака стала разрешением, атакующий - логином, а полем боя стало то, кто до чего может дотянуться внутри мировых платформ для совместной работы. Для инструмента, который за этим следит, нет полки. Поэтому мы его построили.

Увидеть первый инструментЖивое демо

Три эпохи

Частная сеть. Конечная точка. Удостоверение.

Первая эпоха строила стены: межсетевые экраны, шлюзы, DMZ. Атакой был пакет, и отрасль построила целую полку инструментов для инспекции пакетов.

Вторая эпоха пошла за атакой на машину: антивирус, затем EDR. Атакой был процесс, и отрасль построила полку инструментов для наблюдения за процессами.

Третья эпоха уже наступила. Атака - это разрешение, применённое действительным логином - ни эксплойта, который можно исправить, ни сигнатуры, которую можно сопоставить, ни вредоносного процесса, который можно завершить. Полку для этого отрасль ещё не построила. SIEM хранит запись, IAM выдаёт доступ, сканеры соответствия требованиям делают квартальный снимок - каждый превосходен в своём вопросе. Ничто не сводит их в ответ: до чего этот логин мог дотянуться и что он сделал.

Слепая зона

Никто не знает, у кого к чему есть доступ.

Не как лозунг - как наблюдаемое состояние практически каждого клиента Microsoft 365 на Земле, включая хорошо управляемые. Доступ накапливается в семи местах сразу: прямые назначения, ссылки общего доступа, членство в группах, роли сайтов, разрешения приложений, источники знаний агентов, наследование. 1Security сводит их в один ответ.

Атакующие это знают. Поэтому они перестали взламывать.

  • 600 млн/день
    атак на удостоверения (Microsoft, 2024)
  • 70%
    взломов используют избыточные разрешения
  • 98%
    выданных разрешений никогда не нужны

Доктрина

Что должна уметь эта категория.

Инструмент, который не выполняет хотя бы одно из этих требований, - это дашборд, а не защита.

  1. 01

    Карта всегда включена

    Квартальное сканирование - это фотография реки. Карта разрешений должна быть живой, иначе она уже неверна.

  2. 02

    Ответ не должен требовать эксперта

    Правда о доступе сегодня живёт в головах нескольких людей, которые понимают наследование в SharePoint, вложенные группы Entra и семантику Graph, - и умирает, когда они меняют работу. Категория, которая приносит пользу только специалистам, не решила проблему - она её переместила. Любой в комнате должен уметь прочитать, кто до чего может дотянуться, - и оказаться правым.

  3. 03

    Минуты на ответ, а не месяцы

    Мерило этой категории - часы. На вопрос «Нас взломали, и до чего они дотянулись?» сегодня отвечают неделями криминалистики по журналам, и к этому моменту ответ - уже археология. Это должны быть минуты - не потому, что скорость впечатляет, а потому, что каждый час между вопросом и ответом - это час, в течение которого злоумышленник сохраняет доступ.

  4. 04

    Записывать всё, оповещать по вашему порогу

    Каждое отклонение сохраняется; порог оповещения принадлежит вам, а не представлению поставщика о вашем аппетите к риску - и его сдвиг мгновенно переклассифицирует историю.

  5. 05

    Находка должна нести исправление

    Находка без пути устранения - это домашнее задание. Выявление и устранение должны быть на одном экране, с проверкой человеком там, где это важно.

  6. 06

    Каждое удостоверение имеет значение

    Люди, служебные учётные записи, приложения OAuth, ИИ-агенты, устройства. Если что-то может коснуться данных, это удостоверение - и оно получает ту же карту, ту же норму и ту же историю, что и сотрудник.

  7. 07

    Он должен окупаться на простых вещах

    Такая видимость - это инфраструктура: она должна работать на стандартных лицензиях, без премиум-надстройки и без отдельной платформы журналов. И она должна оправдывать свою цену уже на первом, самом скучном сценарии - гости, которые так и не ушли, лицензии, которые никто не вернул, - до всяких программ, трансформаций и дорожных карт. Продукт, который окупается только после проекта внедрения, берёт с вас деньги за собственную достройку. Экспертиза сверху должна быть партнёром, который добавляет суждение, а не налогом на то, чтобы инструмент вообще работал.

Первый инструмент

1Security - первое воплощение этой категории.

Один живой граф каждого удостоверения и каждого пути к данным в Microsoft 365 - наблюдаемый в реальном времени, хранимый три года и подключённый к действию. Это не список функций; это доктрина выше - в работе.

Не только наш тезис

За этим стоит собственная программа инноваций Microsoft.

Манифест легко написать и в него дёшево поверить. Microsoft Innovation Alley сотрудничает с 1Security и рекомендует нас экосистеме - платформа, о клиентах которой эта категория, независимо приходит к тому же выводу. Быть первым в категории - преимущество лишь тогда, когда категорию видит кто-то ещё.

Первые, кто это построил, - и уже пользующиеся доверием у клиентов, которых он картирует.

Если у вас Microsoft 365, эта проблема у вас уже есть.

Теперь для неё есть инструмент. Посмотрите его на собственном клиенте - в режиме только для чтения, уже сегодня.

Запросить демоЖивое демо