Đánh giá màn hình nhận dạng SolarWinds
4 tỷ đô la Mỹ, đó là số tiền đã bị mất do gian lận chiếm đoạt tài khoản (ATO) vào năm 2018. Các tổ chức tài chính và trang web Thương mại điện tử đã bị nhắm mục tiêu nhiều nhất nhưng sự thật là bất kỳ công ty nào liên quan đến một số hình thức đăng nhập của người dùng đều có thể bị xâm phạm .
Những kẻ lừa đảo có thể sử dụng thông tin đăng nhập của các nhân viên nổi tiếng để truy cập vào thông tin nhạy cảm của công ty như sở hữu trí tuệ hoặc bí mật thương mại.
Bạn có đang làm đủ để ngăn chặn việc chiếm đoạt tài khoản trong công ty của bạn không
Tôi chắc rằng doanh nghiệp của bạn đang áp dụng các biện pháp phòng ngừa nhưng bạn phải tự hỏi mình đã đủ chưa? Có, bạn đã thực sự khuyên tất cả chủ sở hữu tài khoản sử dụng mật khẩu mạnh và duy nhất, thậm chí bạn đã đề xuất những người quản lý mật khẩu mà họ có thể sử dụng. Bạn cũng đã đảm bảo rằng họ đang sử dụng xác thực đa yếu tố. Nhưng, liệu nó có đủ?
Câu trả lời là không. Sự thật là không có số lượng điều khoản bảo mật nào có thể đảm bảo được sự bảo vệ đầy đủ. Vì tin tặc luôn nghĩ ra những cách mới để xâm nhập vào hệ thống của bạn.
Tuy nhiên, bạn có thể thực hiện tất cả các biện pháp cần thiết để nếu bạn bị xâm phạm thì đó không phải là vì điều gì đó mà bạn có thể tránh được.
Sử dụng SolarWinds Identity Monitor để ngăn chặn ATO
Vì vậy, trên tất cả các biện pháp bảo mật mà bạn đã cài đặt, tôi sẽ đề xuất một giải pháp khác, được cho là hiệu quả nhất trong việc ngăn chặn việc chiếm đoạt tài khoản.
Một công cụ quét internet để tìm dữ liệu bị lộ và thông báo cho bạn nếu có bất kỳ dữ liệu nào liên quan đến doanh nghiệp của bạn. Màn hình nhận dạng SolarWinds.
Tôi phải thừa nhận rằng khi SolarWinds thông báo ra mắt giải pháp này, tôi thực sự rất phấn khích. Không phải vì những giải pháp tương tự không tồn tại trước đây mà vì sự tôn trọng mà tôi dành cho công ty.
Tôi vẫn chưa bắt gặp một sản phẩm SolarWinds nào khiến tôi thất vọng. The SolarWinds Giám sát hiệu suất mạng được coi là tốt nhất khi nói đến sự cố và sửa chữa các sự cố mạng.
Nhưng như vậy là đủ rồi. Hãy tập trung vào chủ đề hiện tại. Màn hình nhận dạng SolarWinds. Tại sao bạn nên sử dụng nó?
Tại sao bạn nên tin tưởng SolarWinds Identity Monitor
Chắc chắn, đến từ một công ty có uy tín sẽ mang lại cho sản phẩm một số tín nhiệm nhưng tôi chắc chắn rằng bạn đang tìm kiếm một thứ gì đó hữu hình hơn. Và tôi sẽ đi sâu vào vấn đề đó khi thảo luận về các tính năng của sản phẩm nhưng đây là cách bắt đầu.
SolarWinds Identity Monitor là một nỗ lực hợp tác giữa SolarWinds và Spycloud
Spycloud là một công ty dữ liệu lớn nổi tiếng với giải pháp giám sát web tối hiệu quả và một cơ sở dữ liệu rộng lớn về thông tin bị vi phạm.
Bản chất của SolarWinds Identity Monitor là xác định khi nào thông tin đăng nhập được liên kết với công ty của bạn được hiển thị trên web và điều gì khiến bạn yên tâm hơn là biết rằng họ chạy thông tin được giám sát của bạn dựa trên cơ sở dữ liệu hoàn chỉnh và mới nhất.
Spycloud kết hợp thu thập thông tin tình báo của Con người với tính năng quét tự động cho phép họ truy cập vào cùng dữ liệu mà những kẻ gian lận ATO có.
Các thuật toán Spycloud hiệu quả hơn nhiều so với máy quét web tối và có thể xác định dữ liệu bị vi phạm hàng tuần hoặc hàng tháng trước khi máy quét làm được.
Thông tin của bạn được theo dõi trong thời gian thực
Khi bạn đã chỉ định miền và địa chỉ email mà bạn muốn được giám sát, chúng sẽ tự động được thêm vào danh sách theo dõi Identity Monitor.
Sau đó, chúng sẽ liên tục được chạy dựa trên cơ sở dữ liệu mỗi khi nó được cập nhật cho phép bạn nhận được thông báo ngay lập tức thông tin của bạn có liên quan đến vi phạm.
Sử dụng dữ liệu từ các nguồn công khai và không công khai
Tuy nhiên, một lợi ích khác khi hợp tác với Spycloud và cũng là lý do tại sao SolarWinds Identity Monitor tốt hơn so với máy quét thông thường của bạn. Hầu hết các máy quét sẽ chỉ truy cập dữ liệu khi dữ liệu đã được công khai.
Điều này giúp tin tặc có đủ thời gian sử dụng dữ liệu thu được từ các nguồn riêng tư để thực hiện chiếm tài khoản.
Cài đặt
SolarWinds Identity monitor là một ứng dụng web và do đó không cần cài đặt. Đây là cách bắt đầu với công cụ này.
Trên trang web chính thức của sản phẩm, hãy tìm trường yêu cầu bạn nhập địa chỉ email của mình. Điền vào địa chỉ mà bạn muốn được giám sát và SolarWinds sẽ gửi cho bạn một liên kết hướng dẫn bạn đến ứng dụng web.
Với mục đích thử nghiệm, Identity Monitor cho phép bạn theo dõi một email miễn phí. Nếu bạn cần theo dõi toàn bộ miền hoặc các email bổ sung thì bạn sẽ cần đăng ký gói cao cấp.
Tổng quan về tính năng của màn hình nhận dạng SolarWinds
Bây giờ bạn đã tham gia, hãy xem những tính năng nào khiến sản phẩm này trở thành sản phẩm tốt nhất để ngăn chặn ATO.
Giao diện trực quan
Điều đầu tiên thu hút sự chú ý của tôi sau khi đăng nhập vào Identity Monitor là nó đã được tổ chức tốt như thế nào. Nó được chia thành 4 phần chính có thể được truy cập từ khung bên trái trên giao diện.
Phần chính là nơi bạn kiểm tra trạng thái của dữ liệu mà bạn đang theo dõi. Bạn có thể biết liệu đã có vi phạm nào chưa và tiến trình thời gian xảy ra.
Identity Monitor cũng sẽ cho bạn biết loại dữ liệu bị rò rỉ và nguồn rò rỉ.
Trình bày bằng đồ họa về Tiến trình vi phạm của bạn
Mỗi khi có sự cố vi phạm dữ liệu liên quan đến dữ liệu được giám sát của bạn, nó sẽ được ghi lại trên dòng thời gian vi phạm của bạn. Và nếu bạn đang theo dõi nhiều miền và email thì có thể hơi khó theo dõi tất cả các trường hợp mắc bệnh thông qua danh sách theo trình tự thời gian.
May mắn thay, Identity Monitor bao gồm một biểu đồ với tất cả các trường hợp vi phạm, dễ theo dõi hơn nhiều. Bạn có thể quay ngược thời gian và kiểm tra chi tiết về bất kỳ vi phạm dữ liệu nào đã làm lộ dữ liệu của bạn.
thông báo thư điện tử
Tin tốt. Bạn không phải đăng nhập vào ứng dụng Identity Monitor mỗi khi muốn kiểm tra nơi tài khoản của mình có thể bị xâm phạm. Công cụ này luôn tiến hành kiểm tra và sẽ thông báo cho bạn ngay lập tức khi có vi phạm dữ liệu.
Điều này cho phép bạn thực hiện hành động nhanh chóng như thực hiện đặt lại mật khẩu cho tất cả các tài khoản của bạn hoặc yêu cầu chủ sở hữu tài khoản thiết lập xác thực đa yếu tố.
Ngoài ra, bạn có thể thêm nhiều địa chỉ email. Điều này có nghĩa là bạn có thể bao gồm địa chỉ của tất cả các thành viên trong nhóm của mình và bất kỳ ai nhận được địa chỉ đó trước có thể bắt đầu quá trình khắc phục hoặc thông báo cho các bên khác.
Có thể giám sát nhiều miền
Không có giới hạn về số lượng miền bạn có thể giám sát bằng cách sử dụng công cụ này. Tất cả phụ thuộc vào gói đăng ký bạn mua.
Tốt hơn nữa, khi bạn đã thêm miền, Identity Monitor cho phép bạn giám sát tất cả các địa chỉ email được liên kết với miền.
Công cụ này cũng cho phép bạn theo dõi các địa chỉ email cá nhân, Đăng ký cơ bản nhất chỉ hỗ trợ 25 email, do đó bạn chỉ phải chọn những cá nhân có cấu hình cao với hệ số rủi ro cao nhất để giám sát email cá nhân của họ.
Giá màn hình nhận dạng SolarWinds
Màn hình nhận dạng SolarWinds có sẵn trong 5 gói cao cấp. Kế hoạch cơ bản nhất là lý tưởng cho các doanh nghiệp có 10-99 nhân viên và có thể được sử dụng để giám sát hai miền và 25 email cá nhân.
Gói cấp cao nhất được điều chỉnh cho các doanh nghiệp có hơn 1000 nhân viên và không giới hạn số lượng miền hoặc email không liên quan đến công việc mà bạn có thể theo dõi.
Không có đề cập đến giá thực tế cho mỗi gói chỉ có giá bắt đầu từ $ 1795. Bạn có thể liên hệ với SolarWinds để nhận báo giá cho gói cước mà bạn mong muốn.
Phần kết luận
Vâng, Brandon Shopp, phó chủ tịch chiến lược sản phẩm về bảo mật, tuân thủ và các công cụ tại SolarWinds có bản tóm tắt tốt nhất cho bài đăng này.
Vì vậy, để trích dẫn những gì ông nói, “Việc chiếm đoạt tài khoản là một rủi ro đáng kể đối với các doanh nghiệp thuộc mọi hình dạng và quy mô, nhưng có quá ít cách để biết và ứng phó kịp thời với những loại mối đe dọa này.
Với Identity Monitor, tất cả mọi người từ chuyên gia bảo mật đến quản trị viên hệ thống đều có thể dễ dàng giảm thiểu mối đe dọa từ các lỗ hổng bảo mật thấp như trộm thông tin xác thực của nhân viên, đồng thời khuyến khích tư thế bảo mật chủ động hơn trong tổ chức của họ. "
