KI-gesteuerte Erkennung und Reaktion auf IdentitätsbedrohungenIdentitätsangriffen vorbeugen
8. März 2023
Das Modul Identity Threat Detection and Response (ITDR) für Cortex XSIAM ermöglicht es Unternehmen, das Identitäts- und Verhaltensdaten von Nutzern zu erfassen und modernste KI-Technologie einzusetzen, um identitätsgesteuerte Angriffe innerhalb von Sekunden zu erkennen. Das Modul stärkt die Fähigkeit der XSIAM-Plattform, verschiedene Sicherheitsfunktionen auf einer einheitlichen, KI-gesteuerten Security Operations Center (SOC)-Plattform zu konsolidieren.
Identitätsgesteuerte Angriffe zielen auf die Zugangsdaten von Benutzern ab, um auf vertrauliche Daten und Systeme zuzugreifen. Hierbei handelt es sich um eine der häufigsten Methoden, mit denen Cyberkriminelle in die Netzwerke von Unternehmen eindringen. So hat in den letzten Jahren beispielsweise die Lapsus$ Group privilegierte Benutzerzugangsdaten verwendet, um mehrere Regierungsbehörden und große Technologieunternehmen anzugreifen.
„Unternehmen, die identitätsbezogene Angriffe erkennen wollen, müssen heute mehrere Tools einsetzen, wie UEBA, Insider Risk Management, endpunktbasierte ITDR etc., die aber jeweils nur einen Teilaspekt der Benutzeraktivitäten abdecken“, erklärte Gonen Fink, Senior Vice President, Cortex Products bei Palo Alto Networks. „Solche unzusammenhängenden Ansätze führen zu schlechten Sicherheitsergebnissen, einer Überlastung mit Warnmeldungen und Zeitverschwendung bei der Triage. Mit der Ergänzung von ITDR integriert die XSIAM-Plattform nun alle Identitätsdatenquellen in eine einzige Sicherheitsdatenbasis, die Endpunkte, Netzwerke und die Cloud umfasst. Dies ermöglicht unseren Kunden eine umfassende KI-gesteuerte Bedrohungserkennung zum Schutz vor heimlichen identitätsgesteuerten Angriffen.“
Das ITDR-Modul erfasst und integriert Daten zum Nutzerverhalten, beispielsweise zu welchen Zeiten ein Mitarbeiter normalerweise arbeitet und auf welche Anwendungen und Daten er normalerweise zugreift. Es verarbeitet Daten aus einer Vielzahl von Quellen, darunter Authentifizierungsdienste, Endpunktprotokolle, Cloud-Identitätsdaten, E-Mail- und HR-Daten sowie Netzwerk-, Betriebssystem- und benutzerdefinierte Quellen.
Die eingebauten KI-Modelle können dann so trainiert werden, dass sie verdächtige Aktivitäten auf der Grundlage von unregelmäßigem Nutzerverhalten erkennen. Damit können sie bekannten Insider-Risiken wie Konfigurationsmanipulationen, Dateimanipulationen und Änderungen von Berechtigungen zuvorkommen.
Die Erweiterung von Cortex XSIAM um ITDR führt nicht nur zu besseren Sicherheitsergebnissen, sondern auch zu einer weiteren Reduzierung der Komplexität im SOC durch die enge Integration von Identitätsanalysen in eine einheitliche SOC-Plattform.
Cortex XSIAM integriert bereits nativ die Funktionen Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR), Network Detection and Response (NDR), Security, Orchestration and Response (SOAR), Threat Intelligence Management (TIM) und Attack Surface Management (ASM) und macht damit mehrere Einzellösungen überflüssig. (rhh)
