案例研究 SpyCloud保护活动域来自帐户接管的用户 全球网络公司 Overview 领先的全球IT和网络公司是公认的技术领导者,拥有约75,000名员工,年收入为 近500亿美元。安全性是其数字化战略的主要重点,该公司使用多管齐下的方法来确保其系统,员工和客户受到保护。 挑战解决方案 自动在整个技术公司中发现暴露的用户凭据 全球网络公司的许多域使用fresh监控域用户帐户 事实证明,使用从SpyCloud数据库中提取的旧的冗余数据具有挑战性和来自API的未解密密码数据,使公司有时间进行补救 不完整的解决方案。在账户受损之前。 结果 与SpyCloud暴露数据在他们的fingertips,公司生成详细的也支持早期补救的报告 作为证明他们在 账户接管预防技术。 伟大的数据是美妙的,但方式SpyCloud将其操作化 对我们来说已经 在我们的宝贵努力证明 我们的投资在这个安全技术。 及早发现受损的用户帐户 这家技术公司非常清楚安全风险,这些风险似乎 永远不会结束。它专注于保护其资产和用户激发安全性领导者不断实施现代解决方案来应对威胁。 日益增长的挑战之一是保护用户名和 密码不被泄露。当用户选择a 密码登录到内部公司域,他们建立一个连接点,犯罪分子都太快利用。 主要问题是直接链接到重复使用的密码。当员工在多个 accounts,it’slikeaneonlightflashingforcriminals.Whilethisintroduces 对于每个组织来说,这个特定的公司都有超过他们在公司域名中的份额要保护。通过收购,他们积累了多个域,每个域都有自己的用户群。 他们使用的现有安全产品旨在监控 暗网,并通知安全领导人任何受损帐户。他们 接收到的是旧的冗余数据,这些数据是在很久之后发现的证件已经被盗,并在地下市场上出售。 此外,以前的供应商只能提供暴露的加密 密码散列的大部分时间,使数据不可操作。对于认真对待安全的公司,必须找到更好的解决方案。 自动触发的详细曝光数据补救 这家技术公司对数据的质量和数量感兴趣SpyCloud策划的,特别是明文密码的数量与用户名直接匹配的。SpyCloud已恢复 最大的数据库的被盗帐户,已经破解了最多的金额加密的密码哈希为明文,并不断摄取 比其他任何公司都更早的数据。 当在 账户接管生命周期,像这样的公司 可以在犯罪分子使用中的凭据之前采取行动 StuffiNG攻击以获得进入组织的权限。 “SpyCloud的数据已被证明是非常 高质量,我们看到了即时价值,“说技术公司内的安全经理。 “SpyCloud模型非常适合推动 我们的用例所需的自动化水平。“ 发现了比以往更多的风险之前 在短短一个季度内,这家IT和技术公司能够使用SpyCloud数据通知超过 3,600个用户的凭据已被暴露这些是受到威胁的活动用户帐户 没有用户意识到他们正在玩的企业 在安全风险中的作用。今天,该公司认为他们正在捕捉暴露并使用数据来教育 用户如何加强他们的密码。 对于科技公司来说,自动化是效率的关键,准确性和速度。他们自动化了大部分 使用SpyCloud的发现和补救流程 API将所有域中的违规记录拉到 形成转发到安全管理器的监视列表。安全团队将外部和内部帐户分开 他们的主域名和外部账户的持有者用户直接收到被泄露的凭据。 为内部帐户持有人启动另一个过程。对于这些帐户,直接回答一系列问题补救工作的类型:违规记录是否已 以前见过吗?该帐户仍然有效吗?该帐户是否属于高管、管理员或服务帐号? 该技术公司还建立了自己的内部 监控的“凭据泄漏通知fi阳离子仪表板” SpyCloud提供的值。此仪表板包含每月的泄漏报告以及受害者 Notified、Notifi阳离子时间轴和特定fic帐户经历了不止一次的突破。 使用API,公司仪表板中的报告包含直接从 SpyCloud数据库,为公司提供信息他们需要采取适当和立即的行动。 “SpyCloud数据不仅为我们提供了 暴露,但我们是如何提取数据和推导的SpyCloud解决方案的价值,”经理说。数据很棒,但SpyCloud的运营方式对我们来说,它在我们努力证明我们的对这项安全技术的投资。“ 关于SpyCloud SpyCloud转换重新捕获的数据,以保护企业免受网络攻击。其产品利用专有引擎收集, 策划,丰富和分析来自犯罪地下的数据,推动行动,使企业能够主动防止账户接管和勒索软件,并保护他们的业务和消费者 在线欺诈。它的独特数据来自入侵,受恶意软件感染的设备,其他地下资源也为许多流行的暗网提供动力 监控和身份盗窃保护产品。SpyCloud客户包括全球十大企业中的一半,中型公司,和世界各地的政府机构。总部设在奥斯汀, TX,SpyCloud拥有150多名网络安全专家,他们的目标是让互联网变得更安全。 企业保护 防止帐户接管会导致勒索软件. 了解更多 消费者保护 打击账户接管和网上诈骗 了解更多 调查 揭露罪犯企图伤害你的生意. 了解更多 数据合作伙伴关系 增强您的解决方案 SpyCloud的数据。 了解更多 在spycloud.com上了解更多信息