Sophos lança serviço de deteção e resposta contra aumento de ataques baseados em identidade

A Sophos anunciou o lançamento de um novo serviço de deteção e resposta a ameaças de identidade.

A nova solução – o Sophos Identity Threat Detection and Response (ITDR) – para Sophos XDR e Sophos MDR monitoriza continuamente os ambientes dos clientes para detetar riscos e configurações incorretas de identidade, examinando ainda a dark web para encontrar credenciais comprometidas. 

O lançamento consolida a aquisição da Secureworks, com o ITDR a ser a primeira solução da organização a ser totalmente integrada na plataforma Sophos Central. 

O ITDR procura dar resposta ao crescimento acelerado dos ataques baseados em identidade, permitindo às organizações detetarem e responderem rapidamente a ataques deste tipo, identificando comportamentos de risco.

“O trabalho remoto e na cloud expandiu a superfície de ataque de identidade, criando novas oportunidades para os atacantes”, afirma Rob Harrison, SVP, Product Management da Sophos. “Os sistemas complexos de gestão de identidade e acesso, com definições e políticas em constante mudança, abrem brechas que os cibercriminosos exploram. O Sophos ITDR ajuda a fechar estas lacunas, oferecendo às empresas uma visibilidade mais rápida sobre os riscos de identidade, monitorizando credenciais comprometidas e integrando-se com o Sophos XDR e MDR para uma resposta rápida e conduzida por analistas.”

O Sophos ITDR deteta riscos de identidade e está pensado para proteger contra todas as técnicas conhecidas de acesso a credenciais do MITRE ATT&CK, com regras de deteção específicas para cada uma delas. 

A solução leva a cabo mais de 80 verificações de postura de identidade na cloud, monitoriza credenciais comprometidas na dark web e utiliza deteções impulsionadas por IA para identificar ataques de identidade como kerberoasting (técnica de ataque utilizada contra o protocolo de autenticação Kerberos), elevação de privilégios, comprometimento/roubo de contas, força bruta e movimento lateral. Os playbooks de resposta integrados no Sophos ITDR permitem ações de mitigação automatizadas, incluindo bloqueio de contas, redefinição de palavras-passe, renovação de autenticação multifator e revogação de sessões.

Entre as principais vantagens e benefícios do Sophos ITDR, destaque para o catálogo de identidades, a dashboard de postura de identidade, as avaliações contínuas, a monitorização de credenciais comprometidas, a análise de comportamento de utilizador, as deteções avançadas de identidade e as ações de resposta de identidade.