Kontokapning
Stulna uppgifter eller sessionscookies kan ge angriparen åtkomst utan en tydlig malware-signal.
Identitetsskydd och respons
Stoppa kapade konton innan de används för bedrägeri, datastöld eller intern manipulation.
Problemet tjänsten löser
När ett konto eller en aktiv session kapas kan angriparen se ut som en vanlig användare. Det gör identitetsangrepp svåra att upptäcka med enbart skydd på datorn.
Identitetsskydd och respons granskar relevanta händelser i Microsoft 365 och Google Workspace, utreder misstänkta beteenden och hanterar bekräftade hot enligt avtalat mandat.
Så fungerar tjänsten
Anslut
Den avtalade Microsoft 365- eller Google Workspace-miljön kopplas till tjänsten.
Bedöm
Inloggningar, sessioner och andra identitetshändelser sätts i sammanhang.
Utred
Misstänkta konton, regler och applikationer granskas av säkerhetsexperter.
Agera
Sessioner eller konton hanteras inom avtalat mandat och händelsen dokumenteras.
Det här ingår
- Kontokapning och misstänkta sessioner
- Riskfyllda inloggningar
- Skadliga OAuth-appar och e-postregler
- Utredning, åtgärd och tidslinje
Risker vi hanterar
Business email compromise
Kapade e-postkonton kan användas för bedrägerier, ändrade betalningsuppgifter och intern manipulation.
Skadliga OAuth-appar
En otillåten applikation kan behålla åtkomst även efter att ett lösenord har bytts.
Förutsättningar
Microsoft 365 · Google Workspace
- Microsoft 365 eller Google Workspace inom avtalad omfattning
- Nödvändiga administrativa behörigheter för anslutning
- Beslut om vilka kontoåtgärder som får genomföras
Tydligt ansvar från start
SIREN TECH
Hanterar plattform, anslutningar, den löpande tjänsten och avtalade åtgärder.
ERT TEAM
Ger åtkomst, utser kontaktpersoner och beslutar vilket mandat som ska gälla.