全球托管服务提供商

案例研究 使全球托管服务提供商能够扩大其产品的价值 Overview 这个案例研究探讨了一位匿名的SpyCloud客户，该客户作为IT团队的托管服务提供商，支持一组财富100强组织。其全面的安全解决方案包括一系列服务，如安全运营、威胁情报、狩猎、红队行动以及事件响应。 挑战 作为一家管理安全服务提供商，该客户需要一种有效的方法来跟踪新暴露的漏洞数据，以识别客户账户接管风险并扩大其对威胁行为者活动的可见性。 解决方案 借助SpyCloud，客户现在可以在员工凭证在犯罪地下网络中被曝光时向客户发出警报，并使用SpyCloud调查功能来帮助识别 、追踪和分析特定威胁行为者，以指导对客户的建议。 结果 SpyCloud使客户能够向其客户提供凭证监控服务以防止身份劫持攻击（ATO），同时提高威胁情报报告的质量——所有这些都不需要额外招聘人员。 拥有访问SpyCloud的数据湖（相关于PII数据）支持我们进行大量的研究工作。我们可以建立威胁行为者角色之间的联系，他们销售的服务，使用的恶意软件，或特定的攻击事件。 MSSPs累积其客户的挑战。当为全球成千上万的订阅者提供安全服务时 ，敏捷性和数据质量是关键因素，用于在威胁被利用之前修复客户的漏洞，并提供关于不断演变的威胁的建议，以便客户能够设置主动防御措施。 根据该公司威胁情报服务副总裁的说法，客户意识到他们需要访问cybercriminals可以获取的漏洞数据，以便有效保护其客户。他们仔细考虑了自行高效收集此类数据所需的时间和资源。 一个人的能力能收集多少数据？要想实现规模化，就需要尽可能收集更多的数据并确保数据质量。你需要有专门的人来做这件事。 在转向SpyCloud之前，该客户曾考虑构建自己的内部服务，以收集泄露数据库并监控客户数据。 然而，满足自身在数据量和质量方面的需求可能代价高昂且需要额外增加团队人员（或整个新的团队）。客户意识到自行构建这项服务意味着推迟为客户提供的关键安全服务。 我们知道需要投入多少时间以及多长时间才能实现这一目标，并且希望找到一个能够让我们立即着手实施的解决方案。 客户在使用SpyCloud之前并未自行收集违规数据，但清楚自己需要哪些数据，并了解如何将其价值化以吸引客户。 当客户选择供应商来收集和运营这些数据时，他们表示考虑了多个SpyCloud的竞争对手，但对SpyCloud数据的规模和质量印象深刻。 SpyCloud为我们提供了一种简单快捷的方式来为订阅我们服务的客户提供凭证监控。当数据泄露被公开时，我们的客户会担心自己的信息是否包含在泄露中。能够迅速收集数据以回答这个问题，并将信息及时传递给客户 以在问题出现之前进行漏洞修复至关重要。SpyCloud的ATO预防和调查解决方案帮助该客户在其客 户组织中识别暴露的凭证。这一能力无需客户投入大量时间和资金来增加专门的工作人员来收集、分析和运营化泄露数据。 SpyCloud已从网络犯罪地下世界回收超过1000亿条泄露资产，并随着公司及其数据资源的增长，客户表示他们正在体验到数据质量与可用性的提升。 “如果没有SpyCloud，我需要一个更大的团队。 “知道我有一个专门的系统，我可以依靠它来告诉我，如果我们有暴露的资历，我就安心了。 该组织发现SpyCloud在入侵后恢复数据的速度特别有价值。 此外，SpyCloudInvestigations帮助客户使其威胁情报报告对客户更有价值。更好的数据有助于客户构建更完善的威胁行为者画像。客户可以利用这些画像更容易地识别某些特定技术、技巧和程序（TTPs）是否与他们的组织相关，并确定需要进行哪些改进以加强其安全态势 。 每一分钟都至关重要。一旦数据被提供出来，我们便知道必须迅速响应，因为恶意分子会迅速利用这些数据开始对使用这些账户的组织发动攻击。 “SpyCloud确实帮助我们的研究将我们拥有的角色和我们没有的角色之间的点连接起来。 此外，客户使用SpyCloudInvestigations来帮助他们识别、profiling和追踪威胁行为者，以便为客户提供安全建议。在这一领域，SpyCloud数据的质量和规模为客户带来了优势：SpyCloud帮助团队将威胁行为者的角色和TTPs（威胁行为者的技术、技巧与方法）整合进更为全面的概况中。 提供安全服务以支持一系列财富100强组织需要敏捷性 。 借助SpyCloud的解决方案，该客户及其团队可以更快地从研究过渡到行动，并在攻击开始之前的关键时刻提供有关evolvingthreats的见解。 拥有访问SpyCloud的数据湖相关于个人可识别信息（PII ）的支持，可以助力我们进行大量的研究工作。我们可以建立威胁行为者的人格特征、他们销售的服务、使用的恶意软件或特定攻击之间的联系。 我真的很喜欢能够连接身份和人设之间的关联，这只有通过SpyCloud才能实现。我们可以利用它覆盖广泛的领域，并可以涵盖一系列在数据泄露中暴露的第三方场所 。这对我们追踪的某些行为体尤其有帮助。在SpyCloud方面，我们在收集方面的覆盖范围非常有帮助。 “由于[SpyCloud具有]的收集功能，我们可以在更大的范围内做更多的事情。 “我晚上睡得很好，知道我有SpyCloud。 防止可能导致勒索软件的帐户接管。 了解更多 SpyCloud将重新捕获的数据转化为保护企业免受网络攻击的手段。其产品利用一种专有的引擎，从犯罪地下世界收集、整理、丰富和分析数据，从而促使企业能够主动预防账户接管和勒索软件，并保护其业务和消费者免受在线欺诈。其独特的数据来源包括泄露事件、被恶意软件感染的设备及其他地下渠道，这些数据也支持了许多流行的暗网监控和身份盗窃保护服务。SpyCloud的客户包括全球十大企业中的一半、中型公司以及世界各地的政府机构。总部位于美国德克萨斯州奥斯汀市，SpyCloud拥有超过150名网络安全专家，致力于使互联网变得更加安全。 打击帐户接管和在线欺诈。 在spycloud.com上了解更多信息 了解更多 揭露罪犯企图伤害你的生意 。 了解更多 利用SpyCloud的数据增强您的解决方案。 了解更多