A falta de monitoramento em tempo real de identidade pode permitir que ataques passem despercebidos até que seja tarde demais. O software tenfold explica como a telemetria de identidade em tempo real pode ajudar equipes de segurança a investigar atividades suspeitas antes que elas se tornem incidentes graves.
Detalhes Técnicos
A governança de identidade ajuda a controlar quem deve ter acesso, mas revisões periódicas podem não ser suficientes para detectar ataques em tempo real.
A telemetria de identidade em tempo real permite que equipes de segurança monitorem e investiguem atividades suspeitas imediatamente.
Grupos de ransomware como m3rx, lockbit5, payload, n0n, cry0 e storm têm sido ativos recentemente, afetando vários setores.
Exemplos de vítimas recentes incluem:
cpacb.com (setor de contabilidade)
oterolaw.com (setor jurídico)
somasolucoes.com (setor de TI)
noonsugar.com (setor de produção de açúcar)
iccsi.com (setor de telecomunicações)
Próximos Passos
Implementar telemetria de identidade em tempo real para melhorar a detecção de atividades suspeitas.
Realizar revisões periódicas de governança de identidade para garantir o acesso adequado.
Monitorar atividades de grupos de ransomware conhecidos para se antecipar a possíveis ataques.
