Atlassian 公司通过采用 SpyCloud 的自动账户接管（ATO）预防解决方案，成功保护了其 7,000 名员工和 225,000 名客户的账户安全，同时显著节省了时间。Atlassian 面临的主要挑战是行业漏洞事件频发，导致账户接管风险增加，而其原有的手动处理方法效率低下，耗费大量时间。为此，Atlassian 选择了 SpyCloud 的员工 ATO 预防措施和消费者 ATO 预防措施，以实现主动防御和自动化管理。
核心观点与关键数据：
- 挑战：Atlassian 无法有效监控员工凭证的泄露情况，且手动处理第三方数据泄露事件耗时过长（每次需 4 小时或更长时间），难以应对每日发生的事件。
- 解决方案：采用 SpyCloud 的自动化 ATO 预防方案，通过 API 实现凭证收集、验证和轮换的完全自动化，每月可处理 14,000 个独特凭证。
- 结果：
- 员工保护：自动化流程使维护时间降为零，安全运营中心可自动检测并处理暴露凭证，触发员工重置密码。
- 客户保护：SpyCloud 识别出使用受恶意软件感染设备登录的客户凭证，其中 70% 与当前密码匹配，Atlassian 成功为这些用户重置密码。
- 恶意软件检测：解决方案可识别员工或供应商在个人设备上访问 Atlassian 服务时是否感染恶意软件，帮助安全团队及时干预。
- 技术优势：SpyCloud 的网络分析引擎能将地下世界数据转化为可操作信息，且具备更早捕获泄露数据的能力，支持 AWS Lambda、Jira、Splunk 等系统集成，实现完全自动化 workflows。
- 客户反馈：Atlassian 安全分析师尼尔斯·海伊曼斯表示，SpyCloud 提供了独特的数据透明度和恶意软件感染细节，显著提升了事件响应效率。SpyCloud 团队也以快速响应和开放沟通获得了 Atlassian 的高度评价。
研究结论：
SpyCloud 的自动化 ATO 预防方案不仅帮助 Atlassian 降低了账户接管风险，还通过高效的数据分析和恶意软件检测功能，提升了整体网络安全水平。该方案的可扩展性和集成能力使其能够支持大规模企业及客户保护，符合 Atlassian 以客户为中心的价值观。通过与 SpyCloud 的合作，Atlassian 实现了从被动响应到主动防御的转变，并确保了业务连续性和品牌声誉。
