Ulasan Monitor Identitas SolarWinds
4 Miliar dolar AS itulah jumlah uang yang hilang melalui penipuan Pengambilalihan Akun (ATO) pada tahun 2018. Lembaga keuangan dan situs eCommerce telah menjadi yang paling ditargetkan, tetapi kenyataannya adalah bahwa setiap perusahaan yang melibatkan beberapa bentuk login pengguna dapat disusupi .
Penipu dapat menggunakan kredensial karyawan terkenal untuk mendapatkan akses ke informasi sensitif perusahaan seperti kekayaan intelektual atau rahasia dagang.
Apakah Anda Melakukan Cukup untuk Mencegah Pengambilalihan Akun di Perusahaan Anda
Saya yakin bisnis Anda mengambil tindakan pencegahan tetapi Anda harus bertanya pada diri sendiri apakah itu cukup? Ya, Anda sangat menyarankan semua pemilik akun untuk menggunakan kata sandi yang kuat dan unik, Anda bahkan merekomendasikan pengelola kata sandi yang dapat mereka gunakan. Anda juga telah memastikan bahwa mereka menggunakan otentikasi multifaktor. Tapi apakah itu cukup?
Jawabannya adalah tidak. Sebenarnya tidak ada ketentuan keamanan yang dapat menjamin perlindungan penuh. Karena peretas selalu menemukan cara baru untuk menyusup ke sistem Anda.
Namun, Anda dapat mengambil semua tindakan yang diperlukan sehingga jika Anda pernah dikompromikan maka itu bukan karena sesuatu yang dapat Anda hindari.
Menggunakan SolarWinds Identity Monitor untuk Mencegah ATO
Jadi, di atas semua langkah keamanan yang sudah Anda instal, saya akan merekomendasikan solusi lain yang juga, bisa dibilang, paling efektif dalam menghentikan pengambilalihan akun.
Alat yang memindai internet untuk menemukan data dan memberi tahu Anda jika ada data yang terkait dengan bisnis Anda. Monitor Identitas SolarWinds.
Saya harus mengakui ketika SolarWinds mengumumkan peluncuran solusi ini, saya benar-benar bersemangat. Bukan karena solusi serupa tidak ada sebelumnya, tetapi karena rasa hormat yang saya miliki untuk perusahaan.
Saya belum pernah menemukan produk SolarWinds yang mengecewakan. SolarWinds Monitor Kinerja Jaringan dianggap sebagai yang terbaik dalam hal pemecahan masalah dan perbaikan masalah jaringan.
Tapi cukup dengan itu. Mari fokus pada topik yang sedang dibahas. Monitor Identitas SolarWinds. Mengapa Anda harus menggunakannya?
Mengapa Anda harus mempercayai SolarWinds Identity Monitor
Tentu, berasal dari perusahaan terkemuka memang memberikan kredibilitas produk tetapi saya yakin Anda mencari sesuatu yang lebih nyata. Dan saya akan membahasnya saat membahas fitur produk, tetapi bagaimana memulainya.
Monitor Identitas SolarWinds adalah Upaya Kolaboratif Antara SolarWinds dan Spycloud
Spycloud adalah perusahaan data besar yang dikenal dengan solusi pemantauan web gelapnya yang efektif dan basis data informasi yang dilanggar yang luas.
Inti dari SolarWinds Identity Monitor adalah untuk mengidentifikasi kapan kredensial login yang terkait dengan perusahaan Anda ditampilkan di web dan apa yang lebih meyakinkan daripada mengetahui bahwa mereka menjalankan informasi yang Anda pantau terhadap database terbaru dan lengkap.
Spycloud menggabungkan pengumpulan intelijen manusia dengan pemindaian otomatis yang memungkinkan mereka untuk mengakses data yang sama dengan yang dimiliki oleh penipu ATO.
Algoritme Spycloud jauh lebih efektif daripada pemindai web gelap dan dapat mengidentifikasi data yang dilanggar berminggu-minggu atau berbulan-bulan sebelum pemindai melakukannya.
Informasi Anda dipantau secara real-time
Setelah Anda menentukan domain dan alamat email yang ingin Anda pantau, mereka secara otomatis ditambahkan ke daftar pantauan Identity Monitor.
Mereka kemudian akan terus dijalankan terhadap database setiap kali diperbarui sehingga Anda dapat segera diberi tahu bahwa informasi Anda terlibat dalam pelanggaran.
Menggunakan data dari sumber publik dan non-publik
Namun keuntungan lain dari bermitra dengan Spycloud dan juga alasan mengapa SolarWinds Identity Monitor lebih baik daripada pemindai rata-rata Anda. Kebanyakan pemindai hanya akan mengakses data setelah menjadi publik.
Ini memberi peretas cukup waktu untuk menggunakan data yang diperoleh dari sumber pribadi untuk melakukan pengambilalihan akun.
Instalasi
Monitor SolarWinds Identity adalah aplikasi web dan karenanya tidak memerlukan instalasi. Berikut cara mulai menggunakan alat tersebut.
Di situs resmi produk, cari bidang yang meminta Anda memasukkan alamat email. Isi alamat yang ingin Anda pantau dan SolarWinds akan mengirimkan tautan yang mengarahkan Anda ke aplikasi web.
Untuk tujuan pengujian, Identity Monitor memungkinkan Anda memantau satu email secara gratis. Jika Anda perlu memantau seluruh domain atau email tambahan, Anda harus berlangganan paket premium.
Gambaran Umum Fitur Monitor Identitas SolarWinds
Sekarang setelah Anda masuk, mari kita lihat fitur apa yang menjadikan produk ini yang terbaik untuk mencegah ATO.
Antarmuka Intuitif
Hal pertama yang menarik perhatian saya setelah login ke Identity Monitor adalah seberapa baik pengorganisasiannya. Ini dibagi menjadi 4 bagian utama yang dapat diakses dari panel kiri pada antarmuka.
Bagian utama adalah tempat Anda memeriksa status data yang Anda pantau. Anda dapat mengetahui apakah telah terjadi pelanggaran dan garis waktu terjadinya.
Identity Monitor juga akan memberi tahu Anda jenis data yang bocor dan sumber kebocorannya.
Representasi Grafis dari Garis Waktu Pelanggaran Anda
Setiap kali ada insiden pelanggaran data yang melibatkan data yang Anda pantau, hal itu dicatat pada garis waktu pelanggaran Anda. Dan jika Anda memantau beberapa domain dan email maka akan sedikit sulit melacak semua insiden melalui daftar kronologis.
Untungnya, Identity Monitor menyertakan grafik dengan semua insiden pelanggaran yang lebih mudah diikuti. Anda dapat kembali ke masa lalu dan memeriksa detail pelanggaran data apa pun yang mengekspos data Anda.
notifikasi email
Kabar baik. Anda tidak perlu masuk ke aplikasi Identity Monitor setiap kali Anda ingin memeriksa di mana saja akun Anda dapat disusupi. Alat ini selalu melakukan pemeriksaan dan akan segera memberi tahu Anda jika terjadi pelanggaran data.
Ini memungkinkan Anda untuk mengambil tindakan cepat seperti menjalankan pengaturan ulang kata sandi untuk semua akun Anda atau meminta pemilik akun mengatur otentikasi multi-faktor.
Selain itu, Anda dapat menambahkan lebih dari satu alamat email. Ini berarti Anda dapat memasukkan alamat semua anggota tim Anda dan siapa pun yang menerimanya dapat memulai proses perbaikan atau memberi tahu pihak lain.
Dapat Memantau Banyak Domain
Tidak ada batasan jumlah domain yang dapat Anda pantau menggunakan alat ini. Itu semua tergantung pada paket langganan yang Anda beli.
Lebih baik lagi, setelah Anda menambahkan domain, Identity Monitor memungkinkan Anda untuk memantau semua alamat email yang terkait dengan domain tersebut.
Alat ini juga memungkinkan Anda untuk memantau alamat email pribadi. Langganan paling dasar hanya mendukung 25 email sehingga Anda harus memilih hanya individu terkenal dengan faktor risiko tertinggi untuk memantau email pribadi mereka.
Harga SolarWinds Identity Monitor
Monitor identitas SolarWinds tersedia dalam 5 paket premium. Paket paling dasar ideal untuk bisnis dengan 10-99 karyawan dan dapat digunakan untuk memantau dua domain dan 25 email pribadi.
Paket tingkat tertinggi disesuaikan untuk bisnis dengan lebih dari 1000 karyawan dan tidak memiliki batasan jumlah domain atau email non-kerja yang dapat Anda pantau.
Tidak disebutkan harga sebenarnya untuk setiap paket hanya saja harga mulai dari $ 1795. Anda dapat menghubungi SolarWinds untuk mendapatkan penawaran untuk paket yang Anda inginkan.
Kesimpulan
Nah, Brandon Shopp, wakil presiden strategi produk untuk keamanan, kepatuhan, dan alat di SolarWinds memiliki ringkasan terbaik untuk posting ini.
Jadi mengutip apa yang dia katakan, “Pengambilalihan akun adalah risiko yang signifikan bagi bisnis dalam segala bentuk dan ukuran, tetapi ada terlalu sedikit cara untuk mengetahui dan menanggapi jenis ancaman ini secara tepat waktu.
Dengan Identity Monitor, semua orang mulai dari pro keamanan hingga administrator sistem dapat dengan mudah mengurangi ancaman kerentanan rendah seperti pencurian kredensial karyawan, sementara pada saat yang sama mendorong postur keamanan yang lebih proaktif dalam organisasi mereka.”