Passer au contenu principal

Identity Security

Arrêtez les menaces qui deviennent les compromissions de demain

Les menaces d'identité d'aujourd'hui ressemblent à une activité normale. Identity Threat Protection recourt à l'IA comportementale pour repérer les sessions détournées, les autorisations OAuth abusées et les abus de privilèges que les règles et les scores de risque laissent passer, puis contient les menaces sur l'e-mail, l'IdP et le SaaS avant qu'elles ne s'aggravent.

L'enjeu

Les attaques d'identité modernes franchissent l'authentification, elles ne la brisent pas

Les attaquants opèrent au sein de sessions valides

Identifiants volés, sessions détournées et jetons OAuth détournés permettent aux attaquants de circuler librement à l'intérieur des périmètres que l'environnement d'identité a été conçu pour considérer comme fiables.

Les outils d'identité sont aveugles à l'activité post-authentification

L'environnement d'identité surveille la porte d'entrée. Il ne sait pas à quoi ressemble la normalité pour une personne donnée et passe donc à côté de tout ce qui survient après la connexion.

Les failles de posture restent invisibles jusqu'à leur exploitation

Lacunes de MFA, comptes à privilèges dormants et rôles surdotés en autorisations sont les faiblesses que les attaquants exploitent en premier — mais elles sont dispersées entre les systèmes, sans vue unifiée de ce qui est réellement exposé.

L'ingénierie sociale ouvre un accès légitime

La récupération de compte est la seule décision d'identité reposant uniquement sur le jugement humain. L'ingénierie sociale en tire parti en déclenchant une réinitialisation, en usurpant l'identité d'un collaborateur et en obtenant des identifiants valides.

Pourquoi Abnormal

Posture et détection dans une même boucle continue

Abnormal sécurise avant et après la connexion.

La seule IA comportementale conçue sur l'ensemble de votre environnement

Abnormal corrèle l'e-mail, l'identité et le SaaS au sein d'un modèle comportemental unique : l'attaque qui a commencé par un e-mail de phishing et s'est terminée par une session détournée tient sur une seule chronologie.

Une posture et une détection qui s'enrichissent mutuellement

Les constats de posture sont hiérarchisés selon les schémas d'attaque réels, et les détections révèlent l'exposition qui les a rendues possibles. Une seule boucle, et non deux produits cloisonnés.

Une nouvelle perspective sur l'identité, à partir de l'e-mail

La plupart des attaques d'identité commencent par un e-mail. L'IA comportementale cartographie ces attaques en retrouvant l'appât de phishing qui a provoqué le vol d'identifiants et compromis la session à l'origine d'une compromission. Les équipes de sécurité obtiennent ainsi une alerte plus précoce et un contexte complet dès le début de l'attaque.

Cartographiez le risque face à une bibliothèque d'attaques en expansion

Abnormal fait remonter et hiérarchise automatiquement les mauvaises configurations d'identité sur chaque utilisateur, administrateur et application, classées selon la susceptibilité réelle aux attaques. À mesure que de nouveaux scénarios d'attaque sont ajoutés à la Threat Library, votre score de posture se met à jour pour refléter exactement où vous êtes exposé et ce qu'il faut corriger en premier.

Réduisez la surface d'attaque de votre support

L'IA comportementale évalue chaque demande de réinitialisation de mot de passe et de MFA au regard des schémas réels des utilisateurs, approuvant automatiquement les utilisateurs légitimes, mettant à l'épreuve les demandes suspectes et faisant remonter les demandes à haut risque avant que l'accès ne soit accordé.

Plus de 25 % des entreprises du Fortune 500 font confiance à Abnormal AI pour
des décisions de sécurité critiques et autonomes

CVS Health
PepsiCo
Marriott
Hasbro
Lowe's
Liberty Mutual
Hitachi Energy
Unilever
Valvoline
Nestlé
Chipotle
Bristol Myers Squibb
Xerox
Texas

FAQ

Voyez Abnormal en action

Demandez une démo pour découvrir comment Abnormal protège votre organisation.