Passer au contenu principal

Prévention de la compromission de comptes

L'attaquant est connecté en tant que votre collaborateur.

Une fois que les attaquants disposent d'identifiants valides, tous les outils de votre environnement voient un utilisateur légitime — Abnormal voit la rupture comportementale qui trahit l'attaque.

0

Attaques combinées bloquées chez ADT sur 24 mois

Témoignage client ADT

<0s

Délai de verrouillage d'un compte compromis une fois détecté

Abnormal Behavior Platform

0%+

Réduction des attaques par compromission de comptes chez TaylorMade

Témoignage client TaylorMade

L'enjeu

Pourquoi votre environnement d'identité ne voit pas une compromission active

Les identifiants valides contournent la MFA

Les kits de phishing AiTM relaient l'intégralité du flux de connexion, y compris la MFA — votre IdP voit une authentification réussie et la valide.

Règles de messagerie et transferts se déploient en silence

Les attaquants configurent des règles de transfert automatique en quelques minutes après la compromission pour siphonner les e-mails sans déclencher d'alertes.

Phishing latéral depuis l'intérieur de l'organisation

Les comptes compromis envoient du phishing depuis l'intérieur, où les messages ne franchissent jamais la passerelle et semblent parfaitement normaux.

Le mouvement latéral SaaS se produit en quelques minutes

Slack, Zoom et SharePoint partagent le SSO — une session volée pivote sur l'ensemble de votre écosystème SaaS.

La remédiation manuelle arrive des heures après l'exfiltration

Le temps qu'un analyste SOC corrèle l'alerte de connexion et désactive le compte, les données sont déjà parties.

Incident réel

UnUnattaquantattaquantaarelayérelayéuneuneconnexionconnexionréelleréelleviaviaEvilProxy,EvilProxy,capturécapturélalasessionsessionMFA,MFA,configuréconfiguréuneunerèglerèglededetransferttransfertautomatiqueautomatiqueetetexfiltréexfiltrédesdespiècespiècesjointesjointesdedefacturesfacturestoustousleslescontrôlescontrôlesdisaientdisaientautorisé,autorisé,lelecomportementcomportementdisaitdisaitcompromis.compromis.

D'après un incident client réel

La solution

Détecter les prises de contrôle de comptes au premier signe de risque

  1. Note les signaux d'authentification, d'appareil et de localisation par rapport au profil de référence de chaque identité pour détecter l'utilisation abusive d'identifiants valides — même après la MFA.
  2. Corrèle les modifications de règles de boîte mail, le phishing latéral et l'activité inter-applications pour révéler une compromission dès que le comportement dévie.
  3. Interrompt la session détournée, annule les règles de messagerie malveillantes et supprime le phishing envoyé depuis le compte en moins de six secondes — sans action d'analyste.

Plus de 25 % des entreprises du Fortune 500 font confiance à Abnormal AI pour
des décisions de sécurité critiques et autonomes

CVS Health
PepsiCo
Marriott
Hasbro
Lowe's
Liberty Mutual
Hitachi Energy
Unilever
Valvoline
Nestlé
Chipotle
Bristol Myers Squibb
Xerox
Texas

FAQ

Verrouillez les attaquants avant qu'ils ne se déplacent latéralement

Déployez en 60 secondes via API. Sans modification de vos enregistrements MX. Détectez les comptes compromis en quelques secondes — remédiez automatiquement en moins de six.