全球托管服务提供商

案例研究 启用全局托管服务提供商扩展他们的价值 Overview 本案例研究调查了一位匿名的SpyCloud客户，该客户充当IT团队的托管服务提供商，为一系列财富100个组织。他们全面的安全服务包括一整套服务，如安全操作、威胁情报、 狩猎、红色团队和事件响应。 挑战解决方案 作为托管安全提供商，该客户使用SpyCloud，客户现在会发出警报需要一种有效的fi方法来跟上新的-当员工凭据已成为客户时 暴露的违规数据，既要识别客户在地下犯罪中的暴露，又要账户接管风险并扩大其可见性使用SpyCloud调查来帮助识别, 威胁演员活动。跟踪，并支持file特定的fic威胁行为者指导客户推荐。 结果 SpyCloud使客户能够提供对其客户的凭据监控 防止ATO，并提高 他们的威胁情报报告-都没有雇佣额外的员工。 大规模收集违规数据 有权访问SpyCloud的数据与PII有关的湖支持很多 我们的研究我们可以做连接 之间的威胁演员的角色，他们的服务出售,恶意软件他们使用，或 特别是fic攻击。 MSSP积累了他们的客户的挑战。当提供安全 为世界各地成千上万的用户提供服务，敏捷性和数据质量是修复客户端漏洞的关键因素 在它们被利用之前，并提供建议 不断变化的威胁，以便客户可以设置主动防御。 根据威胁情报服务副总裁 该公司，客户知道他们需要访问该漏洞 为网络犯罪分子提供的数据，以保护他们的客户有效地。他们仔细考虑了时间和资源 需要自己有效地收集该类型的数据。 “一个人能够收集多少？能够扩展 您需要能够收集尽可能多的数据，并使 当然质量很好。你需要有专门的人来做到这一点。” 在转向SpyCloud之前，客户考虑建立自己的内部收集漏洞数据库并监控客户端数据的服务。 然而，满足自己对数据量和质量的需求可能过于昂贵，需要增加团队(或 全新团队)。客户理解构建这项服务 他们自己意味着推迟他们客户需要的关键安全服务。 “我们知道需要多长时间才能做到这一点，而且我们想要一个能帮助我们马上行动的解决方案。" 利用SpyCloud数据更快、更好可见性 客户在使用之前没有自行收集违规数据 SpyCloud，但确实知道他们想要什么数据以及他们将如何制作它对客户很有价值。 选择要收集和操作此数据的供应商时 他们，客户说他们考虑了几个SpyCloud竞争对手但对SpyCloud数据的规模和质量印象深刻。 “SpyCloud为我们提供了一种简单快捷的方式来提供凭证监控订阅我们服务的客户端。当 违规行为是公开的，我们的客户担心或不包括他们的信息。能够 快速收集数据来回答这个问题，然后在客户在修复漏洞之前的手是至关重要的。“ SpyCloud已从 地下网络罪犯，作为公司和 它的数据资源已经增长，客户说他们经历数据质量和可用性的提高。 “知道我有一个专用的系统，我可以依靠告诉我如果我们有资格暴露给我安心。" 该组织发现SpyCloud的速度数据泄露后恢复特别有价值。 “每一分钟都很重要。一旦一组数据被制作出来 可用，我们知道有快速周转在坏人拿到手并开始之前 攻击使用这些账户的组织。“ 结果：在没有获得批判性见解的情况下增加团队规模 SpyCloud的ATO预防和调查解决方案帮助此客户识别跨 他们的客户组织。这种能力来了没有大量的时间和资本投资 客户需要增加专门的员工 可以收集、分析和操作数据。 “如果没有SpyCloud，我需要一个更大的团队。” 此外，SpyCloud调查有助于使客户的威胁情报报告更有价值 他们的客户。更好的数据帮助客户构建更好的威胁参与者。他们的客户可以使用这些专业fi可以更容易地识别特定的TTP与他们的组织相关，以及什么变化 需要缩小他们安全状况的差距。 “SpyCloud确实有助于我们在连接点方面的研究在我们拥有的角色和我们没有的角色之间。” 此外，客户使用SpyCloud调查 帮助他们识别、支持和跟踪威胁参与者以便为他们的安全建议 客户。这是质量和规模的另一个领域SpyCloud的数据为客户带来了优势：SpyCloud帮助团队联系威胁参与者 角色和TTP转变为更全面的PROfiles。 “访问SpyCloud与PII相关的数据湖支持我们做的很多研究。我们可以做威胁行为者的角色、服务之间的联系 他们出售、使用恶意软件或特定的fic攻击。“ 提供安全服务，以支持一套财富100强组织需要敏捷性。 借助SpyCloud的解决方案，该客户及其团队可以更快地从研究转向行动，并提供洞察力 在攻击开始前的关键时刻不断演变的威胁。 “我真的很喜欢能够连接身份之间的点 和人物角色，这是唯一可能的，因为我们有SpyCloud。我们可以用它覆盖很多地方，而且我们可以覆盖一整套第三方场所 暴露在漏洞中。这真的很有帮助，特别是对于我们追踪的某些演员。我们拥有的影响力 在SpyCloud的收集方面是非常有帮助的。” “由于收集能力[SpyCloud有]，我们可以做得更多 更大的规模”。企业保护 “我晚上睡得很好，知道我有SpyCloud。 防止帐户接管会导致勒索软件. 了解更多 关于SpyCloud SpyCloud转换重新捕获的数据，以保护企业免受网络攻击。其产品利用专有引擎收集， 策划，丰富和分析来自犯罪地下的数据，推动行动，使企业能够主动防止账户接管 和勒索软件，并保护他们的业务和消费者免受在线攻击 欺诈。它的独特数据来自漏洞、受恶意软件感染的设备和其他地下资源也为许多流行的暗网监控和 身份盗窃保护产品。SpyCloud客户包括一半的全球十大企业、中型企业和政府 世界各地的机构。总部位于德克萨斯州奥斯汀，SpyCloud是 150多名网络安全专家的家，他们的目标是让互联网一个更安全的地方. 消费者保护 打击账户接管和网上诈骗 了解更多 调查 揭露罪犯企图伤害你的生意. 了解更多 数据合作伙伴关系 增强您的解决方案 SpyCloud的数据。 了解更多 在spycloud.com上了解更多信息