Account Takeover Protection
Analise o comportamento para detectar e mitigar invasões de contas de e-mail
O Account Takeover Protection detecta e remedia contas comprometidas do Microsoft 365 e do Google Workspace aprendendo os padrões normais de login, dispositivo e comportamento de cada usuário. Ele bloqueia os invasores revogando sessões ativas e forçando a redefinição de credenciais.
O Desafio
O Comprometimento Passa pela Autenticação e Então Avança Rápido
Por Que a Abnormal
Conhecemos o Normal — Por Isso Enxergamos a Invasão
A Abnormal percebe quando uma caixa de correio começa a agir como um invasor — e a expulsa.
Modelos Comportamentais por Identidade
A Abnormal aprende os locais de login, dispositivos e comportamentos de e-mail normais de cada usuário, detectando o comprometimento como um desvio dessa linha de base, e não a partir de uma regra ou de um indicador conhecido.
Correlação de Sinais de Identidade + E-mail
Via API, a Abnormal correlaciona os sinais de login do Microsoft 365 e do Google Workspace com o comportamento de comunicação, incluindo e-mails internos, para detectar comprometimentos que um único sinal deixaria passar.
Bloqueio Autônomo e Explicável
Diante de um comprometimento confirmado, a Abnormal revoga sessões, bloqueia o acesso e força uma redefinição. Cada caso é respaldado por uma linha do tempo comportamental completa do que mudou, onde e por quê.
Construída para a Equipe de Segurança Moderna
Detecte, Investigue e Expulse — de Forma Autônoma
Descoberta de Invasão de Conta
Detecta o comprometimento avaliando anomalias em locais de login, dispositivos, IPs, VPNs, conteúdo de e-mail e regras de e-mail: capturando força bruta, credential stuffing, roubo de tokens e phishing lateral.
Neutralização em Tempo Real
Remedia automaticamente um comprometimento confirmado encerrando todas as sessões abertas, bloqueando o acesso e forçando a redefinição de senha, com a opção do administrador de remediar automaticamente ou revisar manualmente.
Linha do Tempo Comportamental do Caso
Recria o comprometimento em detalhes, revelando comportamentos suspeitos em e-mail, plataformas de identidade, dispositivos, navegadores e aplicativos, para que os analistas cheguem a uma conclusão definitiva sem alternar entre ferramentas.
Detecção de Bypass de MFA
Identifica ataques baseados em sessão e em token que driblam o MFA, revelando comprometimentos que os controles baseados em autenticação tratam como um usuário legítimo e totalmente autenticado.
Caçador de Ameaças Automatizado
Correlaciona atividade de IP recorrente e inteligência entre clientes para promover eventos de baixo sinal relacionados a casos de alta confiança, reduzindo a fadiga de alertas e capturando campanhas furtivas.
Integração Nativa com M365 e Google Workspace
Conecta-se via API ao Microsoft 365 (incluindo a telemetria de login do Microsoft Entra ID) e ao Google Workspace para aprimorar a precisão da detecção — sem alterações de MX nem uma ferramenta separada para implantar e gerenciar.
A Abnormal Correlaciona Sinais Que Outros Não Conseguem Ver
A Abnormal correlaciona logins anormais, mudanças de dispositivo, eventos de MFA, modificações de regras de e-mail e comportamento suspeito de e-mail para identificar contas comprometidas que passam por todas as verificações de autenticação. Como constrói uma linha de base por identidade, em vez de comparar com indicadores conhecidos, ela captura o credential stuffing, o roubo de tokens e o sequestro de sessão que ferramentas baseadas em regras tratam como logins legítimos.
Reconstrói o Caso em Detalhes
Cada conta comprometida conta uma história. A Abnormal a reconstrói cronologicamente em e-mail, provedores de identidade, dispositivos e aplicativos para que os analistas entendam exatamente o que aconteceu — quando o invasor apareceu pela primeira vez, o que acessou e até onde se moveu antes da detecção. Sem alternância de ferramentas, sem contexto faltando.
Expulsa os Invasores Antes Que Possam Avançar
Uma vez confirmado o comprometimento, a Abnormal automaticamente encerra sessões ativas, bloqueia o acesso e força redefinições de senha. Cada ação de remediação é registrada com a evidência comportamental que a acionou, para que os analistas tenham uma trilha de auditoria completa sem reconstrução manual.
Mais de 25% das empresas Fortune 500 confiam na Abnormal AI para
decisões autônomas de segurança de missão crítica
.svg){kind=logo}
A voz do cliente
O que dizem os líderes de segurança
“Abnormal's automation gives our analysts time back to work on other projects, and the fact that it's API-based gives us flexibility to tie in other applications and their data.”
John Roeser
Senior Manager, Information Security, Domino's
“Our goals are to get away from being so reliant on human judgment and leverage AI to be proactive. Abnormal helps us with those goals.”
Corey Kaemming
Senior Director, Information Security, Valvoline
A Abnormal atende mais de 4.500 clientes, incluindo mais de 25% das Fortune 500.
FAQ
Related Resources
Veja o que Está Passando pelas Suas Defesas
Obtenha uma demonstração personalizada mostrando ataques direcionados à sua organização.