No items found.
Értesítések küldése, amikor vállalati jelszavakat használnak újra harmadik fél weboldalain vagy nem megbízható Shadow IT-alkalmazásokban. Egyedi összetettségi szabályok alkalmazása, valamint a vállalati címtár fiókok ellenőrzése ismert feltört jelszavak ellen. A jelszóházirendek továbbfejlesztése egyedi tiltólisták, betiltott kifejezések és fejlett szabályok használatával a gyenge fiókok azonosítása érdekében — még akkor is, ha azok megfelelnek a Microsoft alapértelmezett jelszóházirendjeinek.
Láthatóság biztosítása az ellenőrizetlen Shadow IT, Shadow AI és SaaS fiókokhoz, amint azok létrejönnek vagy vállalati e-mail hitelesítő adatokkal hozzáférnek. A bevezetés kezdeti szakaszában akár 20 ellenőrizetlen fiók is azonosítható alkalmazottanként. Több mint 20 jelszóhigiéniai indikátor segítségével csökkenthetők a kockázatos fiókok, és védhetők az érzékeny üzleti szolgáltatások.
Több mint egy tucat előre meghatározott SSO szolgáltató, valamint korlátlan számú egyedi OpenID vagy SAML konfiguráció monitorozása az ellenőrizetlen Shadow SSO azonosságok feltárása érdekében, amelyeket üzleti alkalmazások elérésére használnak — API-kapcsolatok nélkül.
A vállalati felhőidentitások védelme az e-mail alapú fiókok, böngészőben tárolt jelszavak és ellenőrizetlen Shadow SSO bejelentkezések megtisztításával, amikor munkavállalók vagy alvállalkozók kilépnek. Teljes láthatóság hiányában a felhőinfrastruktúra ismeretlen azonosságok és hozzáférési jogosultságok gyűjteményévé válhat.
Megosztott fiókok, visszaélt identitások, elhagyott fiókok és más gyanús viselkedések azonosítása beépített indikátorok használatával. Egyedi szabályok és munkafolyamatok lehetővé teszik a konkrét felhasználói fiókok, e-mail címek vagy alkalmazások visszaéléseinek felismerését és korrelálását.
A Microsoft Entra Password Protection korlátokkal bír a gyenge vagy feltört jelszavak észlelésében. Pontozásra, korlátozott összetettségi szabályokra támaszkodik, és nem ellenőrzi a feltört jelszavakat. A globális tiltott jelszólista a jelszószórási forgalomból származó telemetria alapján készül, amely megakadályozza a nagyszabású támadásokat, de kevés védelmet nyújt egy képzett vagy célzott támadás ellen. A fejlett védelem a licencelési és telepítési típusoktól is függ a helyi és hibrid Active Directory megvalósítások esetén.
A Scirge eszközöket biztosít a szervezetek számára a Shadow IT felfedezéséhez és kezeléséhez azáltal, hogy nyomon követi, hol és hogyan használják a vállalati hitelesítő adatokat SaaS-alkalmazásokban, beszállítói portálokon, GenAI eszközöknél és más webalkalmazásokban. Segít felfedezni a Shadow SaaS-t és Shadow AI-t, valamint azonosítani az olyan kockázatokat, mint a céges jelszó újrahasználata, a megosztott fiókok és az adathalászat, miközben valós idejű figyelmeztetéseket, automatizált munkafolyamatokat és azonnal hasznosítható elemzéseket nyújt.
