Testbericht zum SolarWinds Identity Monitor

4 Milliarden US-Dollar – das ist der Geldbetrag, der im Jahr 2018 durch Account Take Over (ATO)-Betrug verloren ging. Finanzinstitute und E-Commerce-Websites waren am stärksten betroffen, aber die Wahrheit ist, dass jedes Unternehmen, das irgendeine Form der Benutzeranmeldung verwendet, kompromittiert werden könnte .

Die Betrüger könnten die Anmeldeinformationen hochrangiger Mitarbeiter nutzen, um Zugang zu sensiblen Unternehmensinformationen wie geistigem Eigentum oder Geschäftsgeheimnissen zu erhalten.

Tun Sie genug, um eine Kontoübernahme in Ihrem Unternehmen zu verhindern?

Ich bin mir sicher, dass Ihr Unternehmen vorbeugende Maßnahmen ergreift, aber Sie müssen sich fragen, ob das ausreicht? Ja, Sie haben allen Kontoinhabern dringend empfohlen, sichere und eindeutige Passwörter zu verwenden, und Sie haben ihnen sogar Passwort-Manager empfohlen, die sie verwenden könnten. Sie haben außerdem sichergestellt, dass sie eine Multifaktor-Authentifizierung verwenden. Aber ist es genug?

Die Antwort ist nein. Die Wahrheit ist, dass es keine ausreichenden Sicherheitsvorkehrungen gibt, die einen vollständigen Schutz gewährleisten können. Denn Hacker erfinden immer neue Wege, um in Ihr System einzudringen.

Sie können jedoch alle notwendigen Maßnahmen ergreifen, damit, wenn Sie jemals kompromittiert werden, dies nicht auf etwas zurückzuführen ist, das Sie hätten vermeiden können.

Verwendung von SolarWinds Identity Monitor zur Verhinderung von ATO

Zusätzlich zu all den Sicherheitsmaßnahmen, die Sie bereits installiert haben, werde ich Ihnen eine weitere Lösung empfehlen, die wohl auch die effektivste ist, um Kontoübernahmen zu verhindern.

Ein Tool, das das Internet nach offengelegten Daten durchsucht und Sie benachrichtigt, wenn Daten einen Bezug zu Ihrem Unternehmen haben. Der SolarWinds Identity Monitor.

Ich muss zugeben, dass ich wirklich begeistert war, als SolarWinds die Einführung dieser Lösung ankündigte. Nicht weil es vorher keine ähnlichen Lösungen gab, sondern weil ich Respekt vor dem Unternehmen habe.

Ich habe noch kein SolarWinds-Produkt gefunden, das eine Enttäuschung war. Der SolarWinds Network Performance Monitor gilt als der beste, wenn es um die Fehlerbehebung und Behebung von Netzwerkproblemen geht.

Aber genug davon. Konzentrieren wir uns auf das jeweilige Thema. SolarWinds Identity Monitor. Warum sollten Sie es verwenden?

Warum Sie SolarWinds Identity Monitor vertrauen sollten

Natürlich verleiht es dem Produkt eine gewisse Glaubwürdigkeit, wenn es von einem seriösen Unternehmen stammt, aber ich bin mir sicher, dass Sie nach etwas Greifbarerem suchen. Ich werde darauf eingehen, wenn ich die Funktionen des Produkts bespreche, aber zunächst einmal: Wie ist das?

SolarWinds Identity Monitor ist eine Zusammenarbeit zwischen SolarWinds und Spycloud

Spycloud ist ein Big-Data-Unternehmen, das für seine effektive Dark-Web-Überwachungslösung und eine umfangreiche Datenbank mit verletzten Informationen bekannt ist.

Der Kern von SolarWinds Identity Monitor besteht darin, zu erkennen, wann mit Ihrem Unternehmen verknüpfte Anmeldeinformationen im Web offengelegt werden, und was ist beruhigender, als zu wissen, dass Ihre überwachten Informationen mit der aktuellsten und vollständigsten Datenbank abgeglichen werden.

Spycloud kombiniert die Sammlung menschlicher Informationen mit automatisiertem Scannen und ermöglicht so den Zugriff auf dieselben Daten wie die ATO-Betrüger.

Spycloud Intelligence Collection

Die Spycloud-Algorithmen sind weitaus effektiver als Dark-Web-Scanner und können verletzte Daten Wochen oder Monate vor den Scannern erkennen.

Ihre Informationen werden in Echtzeit überwacht

Sobald Sie die zu überwachenden Domänen- und E-Mail-Adressen angegeben haben, werden diese automatisch zur Identity Monitor-Beobachtungsliste hinzugefügt.

Sie werden dann bei jeder Aktualisierung kontinuierlich mit der Datenbank abgeglichen, sodass Sie sofort benachrichtigt werden, wenn Ihre Daten von einem Verstoß betroffen sind.

Verwendet Daten aus öffentlichen und nicht öffentlichen Quellen

Ein weiterer Vorteil der Partnerschaft mit Spycloud und auch der Grund, warum SolarWinds Identity Monitor besser ist als ein durchschnittlicher Scanner. Die meisten Scanner greifen erst auf Daten zu, wenn diese öffentlich geworden sind.

Dies gibt Hackern genügend Zeit, die aus privaten Quellen erlangten Daten zu nutzen, um eine Kontoübernahme durchzuführen.

Installation

SolarWinds Identity Monitor ist eine Webanwendung und erfordert daher keine Installation. Hier erfahren Sie, wie Sie mit dem Tool beginnen.

Kostenlose Testversion von SolarWinds Identity Monitor

Suchen Sie auf der offiziellen Website des Produkts nach dem Feld, in dem Sie Ihre E-Mail-Adresse eingeben müssen. Geben Sie die Adresse ein, die Sie überwachen möchten, und SolarWinds sendet Ihnen per E-Mail einen Link, der Sie zur Webanwendung führt.

Zu Testzwecken können Sie mit Identity Monitor eine E-Mail kostenlos überwachen. Wenn Sie eine ganze Domain oder zusätzliche E-Mails überwachen müssen, müssen Sie einen Premium-Plan abonnieren.

Übersicht über die Funktionen von SolarWinds Identity Monitor

Jetzt, wo Sie dabei sind, wollen wir sehen, welche Eigenschaften dieses Produkt zum besten Mittel zur Vorbeugung von ATO machen.

Intuitive Schnittstelle

Das erste, was mir nach der Anmeldung bei Identity Monitor auffiel, war die gute Organisation. Es ist in vier Hauptabschnitte unterteilt, auf die über den linken Bereich der Benutzeroberfläche zugegriffen werden kann.

SolarWinds Identity Monitor

Im Hauptabschnitt überprüfen Sie den Status der Daten, die Sie überwachen. Sie können erkennen, ob ein Verstoß vorliegt und in welchem Zeitraum dieser aufgetreten ist.

Identity Monitor informiert Sie auch über die Art der Daten, die durchgesickert sind, und über die Quelle des Lecks.

Grafische Darstellung Ihrer Zeitleiste bei Verstößen

Jedes Mal, wenn es zu einem Datenschutzverstoß im Zusammenhang mit Ihren überwachten Daten kommt, wird dieser in Ihrer Zeitleiste für den Verstoß aufgezeichnet. Und wenn Sie mehrere Domains und E-Mails überwachen, kann es etwas schwierig sein, alle Vorfälle anhand der chronologischen Auflistung im Auge zu behalten.

Grafische Darstellung Ihrer Breach-Timeline

Glücklicherweise enthält Identity Monitor ein Diagramm mit allen Vorfällen von Sicherheitsverletzungen, das viel einfacher zu verfolgen ist. Sie können in die Vergangenheit reisen und die Details aller Datenschutzverletzungen überprüfen, durch die Ihre Daten offengelegt wurden.

E-Mail Benachrichtigungen

Gute Nachrichten. Sie müssen sich nicht jedes Mal bei der Identity Monitor-Anwendung anmelden, wenn Sie überprüfen möchten, wo Ihre Konten möglicherweise gefährdet sind. Das Tool führt ständig Überprüfungen durch und benachrichtigt Sie sofort, wenn ein Datenverstoß vorliegt.

E-Mail-Benachrichtigungen von Identity Monitor

Auf diese Weise können Sie umgehend Maßnahmen ergreifen, z. B. das Zurücksetzen des Passworts für alle Ihre Konten durchführen oder die Kontoinhaber die Einrichtung einer Multi-Faktor-Authentifizierung veranlassen.

Sie können auch mehr als eine E-Mail-Adresse hinzufügen. Das bedeutet, dass Sie die Adressen aller Ihrer Teammitglieder angeben können und derjenige, der sie zuerst erhält, mit der Behebung beginnen oder andere Parteien benachrichtigen kann.

Kann mehrere Domänen überwachen

Die Anzahl der Domänen, die Sie mit diesem Tool überwachen können, ist unbegrenzt. Es hängt alles von dem Abonnementplan ab, den Sie erwerben.

Watchlist für Identitätsmonitore

Noch besser: Sobald Sie eine Domäne hinzugefügt haben, können Sie mit Identity Monitor alle mit der Domäne verknüpften E-Mail-Adressen überwachen.

Mit dem Tool können Sie auch private E-Mail-Adressen überwachen. Das einfachste Abonnement unterstützt nur 25 E-Mails, sodass Sie nur die prominenten Personen mit dem höchsten Risikofaktor für die Überwachung ihrer persönlichen E-Mails auswählen müssen.

Preise für SolarWinds Identity Monitor

Der SolarWinds Identity Monitor ist in 5 Premium-Plänen erhältlich. Der einfachste Plan ist ideal für Unternehmen mit 10–99 Mitarbeitern und kann zur Überwachung von zwei Domänen und 25 persönlichen E-Mails verwendet werden.

Der Plan der höchsten Stufe ist auf Unternehmen mit über 1.000 Mitarbeitern zugeschnitten und sieht keine Begrenzung der Anzahl der Domänen oder nicht geschäftlichen E-Mails vor, die Sie überwachen können.

Preispläne für SolarWinds Identity Monitor

Die tatsächlichen Preise für jeden Plan werden nicht erwähnt, lediglich die Preise beginnen bei 1795 $. Sie können SolarWinds kontaktieren, um ein Angebot für Ihren gewünschten Plan zu erhalten.

Abschluss

Nun, Brandon Shopp, Vizepräsident für Produktstrategie für Sicherheit, Compliance und Tools bei SolarWinds, hat die beste Zusammenfassung für diesen Beitrag.

Um seine Aussage zu zitieren: „Kontoübernahmen stellen ein erhebliches Risiko für Unternehmen jeder Art und Größe dar, aber es gibt zu wenige Möglichkeiten, diese Art von Bedrohungen rechtzeitig zu erkennen und darauf zu reagieren.“

Mit Identity Monitor kann jeder, vom Sicherheitsprofi bis zum Systemadministrator, die Bedrohung durch geringfügige Schwachstellen wie den Diebstahl von Anmeldedaten von Mitarbeitern leicht mindern und gleichzeitig eine proaktivere Sicherheitslage in seinen Organisationen fördern.“