IDENTITY THREAT DETECTION AND RESPONSE — решение для обеспечения безопасности корпоративных данных, предназначенное для выявления и предотвращения угроз, связанных с использованием учетных данных. Система работает в режиме реального времени, непрерывно отслеживая попытки доступа к ресурсам и выявляя аномалии в поведении учетных записей. Основываясь на уникальных паттернах поведения каждой учетной записи, Indeed ITDR обнаруживает потенциальные угрозы и автоматически реагирует на них, блокируя доступ или запрашивая дополнительную аутентификацию.
Система интегрируется в корпоративную инфраструктуру без необходимости установки агентов или прокси-серверов. Она перенаправляет запросы аутентификации через свой core-компонент, что позволяет защищать даже те системы, которые раньше были недоступны для защиты. С помощью Indeed ITDR можно выявлять несанкционированное использование учетных данных, попытки повышения привилегий, а также различные типы атак, такие как password spraying и lateral movement. Система помогает защитить корпоративные ресурсы, минимизировать риски и обеспечить безопасность критически важных данных.
Постоянный мониторинг в режиме реального времени
Платформа Indeed ITDR обеспечивает круглосуточное отслеживание запросов доступа к ресурсам. Благодаря анализу паттернов поведения пользователей она способна обнаруживать кражу учетных данных и другие угрозы сразу же, как только они возникают.
Многофакторная защита без агентов и прокси
Для установки Indeed ITDR не требуется установка дополнительных программ или изменений в защищаемых ресурсах. Это упрощает интеграцию с существующей инфраструктурой и снижает риск нарушения работы корпоративных систем.
Выявление аномалий на основе поведенческих паттернов
Система анализирует активность учетных записей, определяя, откуда и когда запрашивается доступ, к каким ресурсам. Это позволяет быстро выявлять аномалии и реагировать на них.
Полная настройка действий в случае атаки
Indeed ITDR предлагает гибкую политику реагирования на обнаруженные угрозы. Можно выбрать между полной блокировкой доступа учетной записи к определенным сервисам или запросом дополнительных факторов аутентификации.
Расширенная защита
Indeed ITDR способен защищать не только стандартные корпоративные системы, но и специализированные приложения, закрытые проприетарные системы, административные утилиты и даже общие сетевые папки. Это расширяет область применения продукта и повышает его эффективность.
Быстрая реакция на атаки
Согласно The 2023 Threat Hunting Report, у вас есть всего 80 минут, чтобы отразить атаку на учетные данные. Indeed ITDR сокращает это время, позволяя оперативно реагировать на угрозы и предотвращать взломы.
Интуитивное управление и настройка
Пользователи могут легко настраивать Indeed ITDR в соответствии с требованиями своей инфраструктуры. Продукт имеет дружественный интерфейс, который упрощает управление системой и позволяет быстро применять изменения в настройках.
Универсальность использования
Система Indeed ITDR легко адаптируется к разным корпоративным средам, обеспечивая защиту учетных данных в облачных, самописных и устаревших сервисах. Она поддерживает широкий спектр систем аутентификации, что делает ее универсальным инструментом для компаний с различной IT-инфраструктурой.
Программные продукты CREDO защищены от несанкционированного использования системой защиты Echelon II,основанной на электронном ключе Guardant Code. Ключ Guardant Code реализован на современной высокопроизводительной аппаратной платформе.
Система защиты EchelonII может использоваться для запуска приложений на отдельных компьютерах или для контроля лицензирования программных продуктов CREDO, используемых в корпоративной сети. Эшелон II Protection Manager должен быть запущен на каждом компьютере, на котором установлен коммутатор, и , при необходимости, должна быть включена поддержка службы поддержки по сети.
Только для комплекса CREDO III: Дополнительные компоненты-утилиты Классификатор, Символ, Редактор шаблонов, Миграция данных и Генерация запросов к топографическим картам - не требуют отдельной лицензии,но для их работы необходим ключ Guardant Code.
При обновлении системы CREDO или приобретении дополнительных лицензий не требуется замена или покупка нового ключа защиты Guardant Code. Устройства можно обновлять удаленно с помощью утилиты программирования ключей.