Засадничий документ

Кіберзлочинність перейшла на інший бік екрана входу. Безпека за нею не пішла.

Тридцять років ми захищали приватну мережу, потім кінцеву точку. Тим часом атака стала дозволом, зловмисник - логіном, а полем бою стало те, хто до чого може дотягнутися всередині світових платформ для спільної роботи. Полиці для інструмента, який за цим стежить, немає. Тож ми його збудували.

Побачити перший інструментЖиве демо

Три епохи

Приватна мережа. Кінцева точка. Ідентичність.

Перша епоха будувала мури: брандмауери, шлюзи, DMZ. Атакою був пакет, і галузь збудувала цілу полицю інструментів для інспекції пакетів.

Друга епоха пішла за атакою на машину: антивірус, потім EDR. Атакою був процес, і галузь збудувала полицю інструментів для нагляду за процесами.

Третя епоха вже тут. Атака - це дозвіл, застосований дійсним логіном - ані експлойта, який можна виправити, ані сигнатури, яку можна зіставити, ані шкідливого процесу, який можна завершити. Полиці для цього галузь ще не збудувала. SIEM зберігає запис, IAM надає доступ, сканери відповідності вимогам роблять квартальний знімок - кожен чудовий у своєму питанні. Ніщо не зводить їх у відповідь: до чого цей логін міг дотягнутися і що він зробив.

Сліпа зона

Ніхто не знає, хто до чого має доступ.

Не як гасло - як спостережуваний стан практично кожного клієнта Microsoft 365 на Землі, включно з добре керованими. Доступ накопичується в семи місцях одразу: прямі надання, посилання спільного доступу, членство в групах, ролі сайтів, дозволи застосунків, джерела знань агентів, успадкування. 1Security зводить їх в одну відповідь.

Зловмисники це знають. Саме тому вони перестали зламувати.

  • 600 млн/день
    атак на ідентичності (Microsoft, 2024)
  • 70%
    зламів використовують надмірні дозволи
  • 98%
    наданих дозволів ніколи не потрібні

Доктрина

Що мусить уміти ця категорія.

Інструмент, який не виконує хоча б одну з цих вимог, - це дашборд, а не захист.

  1. 01

    Карта завжди увімкнена

    Квартальне сканування - це фотографія річки. Карта дозволів мусить бути живою, інакше вона вже хибна.

  2. 02

    Відповідь не повинна потребувати експерта

    Правда про доступ сьогодні живе в головах кількох людей, які розуміють успадкування в SharePoint, вкладені групи Entra й семантику Graph, - і вмирає, коли вони змінюють роботу. Категорія, яка приносить користь лише фахівцям, не розв'язала проблему - вона її перенесла. Будь-хто в кімнаті має вміти прочитати, хто до чого може дотягнутися, - і не помилитися.

  3. 03

    Хвилини на відповідь, а не місяці

    Мірило цієї категорії - годинник. На питання «Нас зламали, і до чого вони дотягнулися?» сьогодні відповідають тижнями криміналістики за журналами, і на той час відповідь - уже археологія. Це мають бути хвилини - не тому, що швидкість вражає, а тому, що кожна година між питанням і відповіддю - це година, впродовж якої зловмисник зберігає доступ.

  4. 04

    Записувати все, сповіщати за вашим порогом

    Кожне відхилення зберігається; поріг сповіщення належить вам, а не уявленню постачальника про ваш апетит до ризику - і його зсув миттєво перекласифіковує історію.

  5. 05

    Знахідка мусить нести виправлення

    Знахідка без шляху усунення - це домашнє завдання. Виявлення та усунення мають бути на одному екрані, з людською перевіркою там, де це важливо.

  6. 06

    Кожна ідентичність має значення

    Люди, службові облікові записи, застосунки OAuth, ШІ-агенти, пристрої. Якщо щось може торкнутися даних, це ідентичність - і вона отримує ту саму карту, ту саму норму й ту саму історію, що й працівник.

  7. 07

    Він мусить окупатися на простих речах

    Така видимість - це інфраструктура: вона має працювати на стандартних ліцензіях, без преміум-надбудови й без окремої платформи журналів. І вона має бути вартою своєї ціни вже на першому, найнуднішому сценарії - гості, які так і не пішли, ліцензії, яких ніхто не повернув, - до будь-якої програми, трансформації чи дорожньої карти. Продукт, який окупається лише після проєкту впровадження, бере з вас гроші за власне добудовування. Експертиза зверху має бути партнером, який додає судження, а не податком на те, щоб інструмент узагалі працював.

Перший інструмент

1Security - перше втілення цієї категорії.

Один живий граф кожної ідентичності й кожного шляху до даних у Microsoft 365 - спостережуваний у реальному часі, збережений упродовж трьох років і під'єднаний до дії. Це не список функцій; це доктрина вище - у роботі.

Не лише наша теза

За цим стоїть власна програма інновацій Microsoft.

Маніфест легко написати й у нього дешево повірити. Microsoft Innovation Alley співпрацює з 1Security і рекомендує нас екосистемі - платформа, про клієнтів якої ця категорія, незалежно доходить того самого висновку. Бути першим у категорії - перевага лише тоді, коли категорію бачить хтось іще.

Перші, хто це збудував, - і вже з довірою навколо клієнтів, яких він картографує.

Якщо у вас Microsoft 365, ця проблема у вас уже є.

Тепер для неї є інструмент. Погляньте на нього на власному клієнті - у режимі лише для читання, уже сьогодні.

Замовити демоЖиве демо