신원 위협이 감지되었다고 해서 신원 위협이 차단된 것은 아닙니다.
케버로스팅, 측면 이동, 무차별 대입 공격과 같은 사건은 수동 대응을 기다려주지 않습니다. 하지만 탐지가 한 플랫폼에서 이루어지고 대응이 다른 플랫폼에서 이루어질 경우, 그 사이의 인계 과정이 취약점이 됩니다. 라우팅, 재접속, 우선순위 재설정에 소요되는 매 순간은 위협이 확산될 수 있는 시간으로 이어집니다.
SilverfortSolarWinds Service Desk와의 통합으로 이러한 인수인계 과정이 완전히 사라집니다. Silverfort ID 관련 문제가 감지되면 자동으로 SolarWinds 티켓이 생성되고, 문제 유형, 우선순위 및 영향을 받는 ID 정보가 추가되어 팀에서 이미 구축한 범주 및 소유권 모델을 통해 적절한 담당자와 대기열로 직접 전달됩니다.
사고가 전체 과정을 거치는 동안 SolarWinds는 지속적으로 동기화되어 상황을 반영합니다. Silverfort확인 및 해결된 상태는 자동으로 기록되므로 모든 응답자는 단일하고 일관된 정보 소스를 기반으로 작업합니다.
신원 도용 위협도 서비스 데스크에서 처리하는 다른 모든 문제와 마찬가지로 동일한 책임 있는 대응 경로를 따릅니다.
다음 요약문을 읽고 이해하십시오.
- 방법 Silverfort 식별 오류가 감지되는 즉시 SolarWinds 티켓으로 자동 생성되며, 전체 컨텍스트가 추가되고 수동 개입 없이 적절한 담당자에게 전달됩니다.
- 구성 가능한 우선순위 매핑을 통해 무차별 대입 공격부터 측면 이동에 이르기까지 가장 중요한 ID 위협을 서비스 데스크 대기열에서 즉시 중요 또는 높음으로 표시하는 방법을 설명합니다.
- 엔드투엔드 상태 동기화를 통해 SolarWinds를 다음과 같이 정렬하는 방법 Silverfort 사고 발생 전 과정에 걸쳐 두 플랫폼 모두에서 단일 정보 소스를 유지합니다.