ユーザー行動分析
Verizon DBIRによれば、2017年に発生したハッキング関連の侵害の80%で、盗まれたパスワード、脆弱なパスワード、推測可能なパスワードのいずれかが使われていました。攻撃者は、マルウェアでアセットを侵害するだけでなく、トラフィック操作やハッシュ抽出などの技術で盗み取ったクレデンシャルを使用して、アセット間で侵入を拡大します。継続的に組織内の正常なユーザーアクティビティをベースラインとすることで、InsightIDRは、定義された侵害の兆候よりも広い範囲を対象に、企業の従業員に偽装している攻撃者を確実に検出します。
ユーザー行動と認証情報のモニタリング
昨今、従業員になりすました攻撃者が簡単にネットワークに侵入することが頻繁に発生しています。そのきっかけは、通常流出または窃取した認証情報の悪用です。UEBA（User and Entity Behavior Analytics）は、ネットワーク上のアクティビティと特定のユーザーを結びつけるもので、あるユーザーがいつもと違う行動をとった場合、それを素早く確認し、調査することができます。その不審な行動は攻撃者のものかもしれないし、実際にそのユーザーではあるものの危険な行動をとっているという可能性もあります。InsightIDRは、組織内の健全なユーザー活動を継続的にベースライン化するため、異常を素早く発見することができます。