您的浏览器禁用了JavaScript(一种计算机语言,用以实现您与网页的交互),请解除该禁用,或者联系我们。 [SpyCloud]:美国一所大型大学 - 发现报告

美国一所大型大学

2023-11-29 - SpyCloud Derek.
报告封面

案例研究 美国一所大型大学被释放珍贵资源与Solidfied帐户保护 Overview 美国一所大型大学使用SpyCloud可以将更多的暴露凭证速度提高10倍。 结果 解决方案 挑战 使用SpyCloud自动化和数据,大学不断发现更多的帐户暴露和补救在一小部分时间和以前一样,资源更少。 该大学利用SpyCloud的与Splunk无缝集成自动化其帐户接管预防战略,使机构能够加强其安全立场。 很少有资源专用于帐户防止接管,这所美国大型大学解决了一个平庸的安全解决方案这需要太多的人力。 在保护信息的同时保持信息可访问性Accounts 这所特色大学认真对待网络安全,并意识到对学生,教职员工的持续威胁。像许多更高的教育机构,然而,这所大学很少有专门的安全专业人员实施和管理技术和流程。 Splunk脚本拉在SpyCloud数据自动到提供即时可见性哪些学生或员工凭据有被曝光了。数量和他们的质量数据是惊人的,我们从未见过任何喜欢的东西。 对于高等教育机构的安全专业人员来说,通常身份访问管理困境。一方面,他们想要限制帐户访问仅授权的个人,但他们也希望保持“开放”,让学生和教职员工获得任何信息他们可能需要。这个透明的框架促进自力更生和EFfi效率,但这使得限制和控制安全性变得具有挑战性。 大学了解帐户接管是一个普遍存在的问题整个大学系统呈指数级增长。他们相信他们正在用一种产品来应对威胁,但它没有辜负它的销售推销,让他们执行额外的工作,以获得最大的解决方案。“。在解决任何问题之后,我们不得不做很多手动任务并且知道我们可能会错过其他ATO威胁。这些努力需要时间远离执行我们安全周期中的其他必要任务,“一个说大学信息技术部的经理。“我们是介绍给SpyCloud,并渴望比较凭证匹配。甚至更重要的是,我们想看看集成将如何加快补救资源少”。 集成SpyCloud和Splunk以实现自动化Ešciencies 该机构选择SpyCloud有几个原因,包括事实SpyCloud API可以将其强大的漏洞数据转储到其Splunk中实例。根据经理的说法,整合到Splunk是关键。“我们的以前的工具缺乏Splunk集成,迫使我们使用资源来调查可疑账户,并在Splunk采取手动行动,“他说。“Splunk脚本自动提取SpyCloud数据以提供即时可见度已暴露于哪些学生或教职员工的凭据。The他们数据的数量和质量令人惊叹,我们从未见过这样的东西。“Splunk集成意味着开发人员不再需要 使用SpyCloud数据的额外手动步骤。SpyCloud API为IT的fiCE提供了一种有效且可靠的方式来访问其在地下社区交易的暴露凭证。 SpyCloud挖掘更深暗网和网络地下比其他工具和finds更多被盗凭据越早。我们有更多的点击比我们做与其他系统因为SpyCloud数据为更新鲜和更多complete. 许多其他帐户接管预防解决方案和工具只有在公共论坛上才找到暴露的凭据,对于确保账户安全的补救措施来说为时已晚。 “作为一所高等教育机构,学生、教师和工作人员使用学校电子邮件访问从fi财务援助到住房数据到膳食计划,我们有责任保护这些账户,因为我们最好可以从希望获得这些账户访问权限的网络罪犯那里获得经理”。有了SpyCloud,我们觉得我们的安全人员finally他们需要的工具来知道它所涉及的是谁、什么、何时何地泄露的账户。” 更快,更可靠的结果更少 Resources 自实施SpyCloud以来,学校finds更公开的凭据比以往任何时候都多。由于与Splunk的无缝API集成,它们是fi消除这些暴露并采取行动比过去快十倍。 经理说:“我们必须每年用更少的资源做更多的事情。”“SpyCloud比地下更深入地挖掘黑暗的网络和网络其他工具和finds更快获得更多被盗凭证。我们有更多的点击量比我们使用其他系统做的更多,因为SpyCloud数据更新鲜更完整”。 关于SpyCloud 企业保护 SpyCloud转换重新捕获的数据,以保护企业免受网络攻击。其产品利用专有引擎收集,策划,丰富和分析来自犯罪地下的数据,推动行动,使企业能够主动防止账户接管和勒索软件,并保护他们的业务和消费者在线欺诈。它的独特数据来自入侵,受恶意软件感染的设备,其他地下资源也为许多流行的暗网提供动力监控和身份盗窃保护产品。SpyCloud客户包括全球十大企业中的一半,中型公司,和世界各地的政府机构。总部设在奥斯汀,TX,SpyCloud拥有150多名网络安全专家,他们的目标是让互联网变得更安全。 消费者保护 打击账户接管和网上诈骗 调查 揭露罪犯企图伤害你的生意.