KELA IDENTITY GUARD

毎年、何十億件もの資格情報が漏えいし、数時間のうちに売買されています。Identity Guardは、お客様のドメイン、IPアドレス、メールアドレス、またはSaaSアカウントに関連付けられた資格情報がサイバー犯罪の闇市場に出回った瞬間に通知するため、悪用される前に対策を講じることができます。

アセットは、情報窃取マルウェアのログ、セッションクッキー、アンダーグラウンドの通信、データ漏えい、ボット市場と、リアルタイムかつ過去最大2年間遡って継続的に照合されます。インシデントは、サービス、深刻度、ユーザータイプごとに事前に分類された状態で、WebhookやRESTful APIを介して、Slack、Teams、PagerDuty、またはお客様のSOARに直接送信されます。

主なメリット：

• リアルタイムアラート：KELAのデータレイクで侵害された のIDが検出された瞬間にこれを遮断し、サイバー攻撃の最大の原因を阻止します
• SaaSアカウント保護：シームレスな統合により、アカウントの自動リセット、パスワードの変更、および多要素認証（MFA）の適用をサポートします
• トリアージを迅速化するコンテキスト：インシデントは、サービス（VPN、SSO、リモートデスクトップなど）、脅威、深刻度、およびユーザーの種類ごとに分類されます
• セッションクッキーの検証：侵害された アカウントからその盗まれたクッキーへと切り替えて、セッションがまだ有効かどうかを確認する
• レスポンススタックに組み込まれている機能：プレイブック、Webhook、およびインシデントの検索・編集・ボット操作のためのAPIテイクダウン