Dodatek k SIEM
ITDR: zaščita identitet v Microsoft 365 in Google Workspace
Napadalci vse pogosteje ne vdirajo v strežnike, ampak se prijavijo z ukradenim računom ali sejo. ITDR spremlja identitete in e-pošto v oblaku, naš 24/7 SOC pa sumljive prijave preveri in vam svetuje ukrepe.
Kaj je ITDR
Kratek odgovor
Kaj je ITDR?
ITDR (Identity Threat Detection and Response) je zaznava in odziv na napade na identitete: kraja gesel, ugrabitev seje mimo MFA, zlonamerne aplikacije in prevzem e-poštnih računov. Zaznave preverja SOC, ne samo programska oprema.
Dodatek pokriva identitete in e-pošto v Microsoft 365 ter Google Workspace. Deluje samostojno, v SIEM pa prispeva dogodke identitet kot vir podatkov.
Kaj zaznava
Ugrabitev seje
Napadalec ponovno uporabi ukraden žeton seje in zaobide MFA. Zaznamo neobičajno uporabo seje.
Kraja poverilnic
Prijave iz neobičajnih lokacij, omrežij in infrastrukture, ki jo napadalci radi uporabljajo.
Zlonamerne OAuth aplikacije
Pregled aplikacij, ki imajo dostop do vašega okolja, in odkrivanje sumljivih privolitev.
Prevzem e-pošte (BEC)
Skrita pravila za predalčnik in posredovanje pošte, s katerimi napadalec skrije opozorila ali preusmeri račune.
Anomalije lokacije in VPN
Prijave, ki ne ustrezajo običajnemu vzorcu uporabnika ali prihajajo prek sumljivih VPN.
Časovnica incidenta
Poročilo prikaže zaporedje aktivnosti napadalca in izvedene ukrepe.
Kako poteka odziv
- 01
Povezava okolja
Prvi najemnik (tenant) povežemo z avtorizacijo aplikacije. Po tem prejmete poročilo o varnosti identitet.
- 02
Zaznava
Sistem spremlja prijave, seje, pravila e-pošte in aplikacije.
- 03
Preverjanje SOC
Analitik potrdi, ali gre za resničen incident, in izloči lažne alarme.
- 04
Odziv
Prejmete priporočila za ukrepe, ob potrebi se izvede samodejna sanacija, na primer onemogočitev računa.
Zgodovina
Pri novih najemnikih je na voljo do 180 dni zgodovine Microsoft 365. Točen obseg in licenčne zahteve preverimo v ponudbi.
ITDR, ISPM in SIEM: kako se dopolnjujejo
| Rešitev | Namen | Vrsta |
|---|---|---|
| ITDR | Zaznava in odziv na napade na identitete | Detektivna |
| ISPM | Utrjevanje nastavitev Microsoft 365 | Preventivna |
| SIEM | Zbiranje in korelacija dnevnikov celotnega okolja | Pregled in dokazila |
ISPM zapira luknje pred napadom, ITDR zazna tistega, ki kljub temu uspe. SIEM združi vse v enem pregledu in hrambi. Kombinacijo oblikujemo glede na vaše okolje.
Pogosta vprašanja
Ali ITDR nadomesti MFA?
Ne. MFA je preventivni ukrep. ITDR zazna primere, ko napadalec MFA zaobide, na primer z ukradeno sejo.
Ali ITDR deluje tudi za Google Workspace?
Da. Povezavo Google Workspace odobrite z avtorizacijo aplikacije, spremljanje poteka podobno kot pri Microsoft 365.
Koliko stane ITDR?
Cena je odvisna od števila identitet in okolja. Ponudbo pripravimo po pregledu vašega okolja.
Ali moram imeti SIEM, da uporabljam ITDR?
Ne. ITDR lahko uporabljate samostojno. Z upravljanim SIEM dobite dogodke identitet v istem pregledu kot dnevnike strežnikov in požarnih zidov.
Avtor: strokovna ekipa družbe 4secnet. Zadnji pregled vsebine: 28. 10. 2026. Vsebina je informativna in ni pravni nasvet. Zakonske zahteve preverite v uradnem besedilu.
Huntress je blagovna znamka družbe Huntress Labs Inc. Ta stran je neodvisna ponudba družbe 4secnet kot partnerja in ni uradna stran proizvajalca. Opisi zmogljivosti izdelka temeljijo na javnih navedbah proizvajalca na dan pregleda in se lahko spremenijo; veljavni so pogoji v ponudbi.
Povpraševanje
Pošljite podatke o okolju, ponudbo pripravimo mi
Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.