Rešitve
ITDR: zaščita identitet v Microsoft 365 in Google Workspace
Napadalci vse pogosteje ne vdirajo v strežnike, ampak se prijavijo z ukradenim računom ali sejo. ITDR spremlja identitete in e-pošto v oblaku, SOC pa sumljive prijave preveri in svetuje ukrepe.
Kaj je ITDR
Kratek odgovor
Kaj je ITDR?
ITDR (Identity Threat Detection and Response) je zaznava in odziv na napade na identitete: kraja gesel, ugrabitev seje mimo MFA, zlonamerne aplikacije in prevzem e-poštnih računov. Zaznave preverja SOC, ne samo programska oprema.
Kaj zaznava
Ugrabitev seje
Napadalec ponovno uporabi ukraden žeton seje in zaobide MFA.
Kraja poverilnic
Prijave iz neobičajnih lokacij, omrežij in infrastrukture, ki jo napadalci radi uporabljajo.
Zlonamerne OAuth aplikacije
Pregled aplikacij z dostopom do okolja in odkrivanje sumljivih privolitev.
Prevzem e-pošte (BEC)
Skrita pravila za predalčnik in posredovanje pošte.
Anomalije lokacije in VPN
Prijave, ki ne ustrezajo običajnemu vzorcu uporabnika.
Časovnica incidenta
Poročilo prikaže zaporedje aktivnosti napadalca in izvedene ukrepe.
Kako poteka
- 01
Povezava okolja
Najemnika (tenant) povežemo z avtorizacijo aplikacije. Po tem prejmete poročilo o varnosti identitet.
- 02
Zaznava
Sistem spremlja prijave, seje, pravila e-pošte in aplikacije.
- 03
Preverjanje SOC
Analitik potrdi, ali gre za resničen incident.
- 04
Odziv
Prejmete priporočila za ukrepe, ob potrebi se izvede samodejna sanacija, na primer onemogočitev računa.
Zgodovina
Pri novih najemnikih je na voljo do 180 dni zgodovine Microsoft 365. Točen obseg in licenčne zahteve preverimo v ponudbi.
Pogosta vprašanja
Ali ITDR nadomesti MFA?
Ne. MFA je preventivni ukrep. ITDR zazna primere, ko napadalec MFA zaobide, na primer z ukradeno sejo.
Ali deluje tudi za Google Workspace?
Da. Povezavo odobrite z avtorizacijo aplikacije, spremljanje poteka podobno kot pri Microsoft 365.
Koliko stane ITDR?
Cena je odvisna od števila identitet. Ponudbo pripravimo po pregledu okolja.
Avtor: strokovna ekipa družbe 4secnet. Zadnji pregled vsebine: 28. 10. 2026. Vsebina je informativna in ni pravni nasvet. Zakonske zahteve preverite v uradnem besedilu.
Huntress je blagovna znamka družbe Huntress Labs Inc. Ta stran je neodvisna ponudba družbe 4secnet kot partnerja in ni uradna stran proizvajalca. Opisi zmogljivosti izdelka temeljijo na javnih navedbah proizvajalca na dan pregleda in se lahko spremenijo; veljavni so pogoji v ponudbi.
Povpraševanje
Pošljite podatke o okolju, ponudbo pripravimo mi
Potrebujemo število virov, status po ZInfV-1 in želeno hrambo. Cen ne objavljamo, ker so odvisne od števila virov.