AuthPoint Total Identity Security: Monitoramento de Credenciais na Dark Web em Detalhes
As credenciais comprometidas são o principal vetor das ciberviolações. Para parceiros de segurança confiáveis, mitigar esse risco é uma necessidade. O Monitoramento de Credenciais na Dark Web é um recurso essencial integrado a todas as licenças do Total Identity Security, fornecendo aos clientes uma defesa proativa.
O Monitoramento de Credenciais na Dark Web analisa automaticamente todas as credenciais do usuário na dark web, deep web, surface web e redes P2P de forma contínua. Nosso objetivo é encontrar credenciais vazadas e fornecer alertas de forma imediata, permitindo uma correção rápida.
Melhorias Técnicas: Inteligência Acionável e Implantação Simplificada
Esta nova versão foi reprojetada para aumentar a potência, a precisão e a simplicidade operacional.
- Novo Foco de Monitoramento – De Domínios a Credenciais: mudamos nossa estratégia de monitoramento da detecção baseada em domínio para a inteligência em nível de credencial, fornecendo insights mais precisos e acionáveis.
- Implantação sem Esforço e sem Configuração: ele é ativado automaticamente em todas as contas do Total Identity Security. Os parceiros definem até 30 endereços de e-mail da operadora para alertas.
- Controle de Usuário Granular e Auditabilidade: os operadores podem desativar o monitoramento para usuários específicos, com cada ação registrada em uma trilha de auditoria abrangente.
- Integração Simplificada: agora, o recurso aparece nas principais interfaces, como o Dashboard, tornando os insights de exposição de credenciais visíveis e acionáveis.
- Os widgets visuais podem ser adicionados ao Dashboard do WatchGuard Cloud, com notificações em tempo real.
- Visibilidade de Violação Simplificada: o campo “Última violação relatada” agora aparece na tela do usuário, uma melhoria que incorpora inteligência de violação ao gerenciamento diário do usuário, reduzindo o atrito e acelerando a resposta.
- Alertas Proativos com Privacidade desde a Criação: Alertas de e-mail automatizados são enviados para usuários e operadores quando as credenciais são comprometidas, inclusive quando um número de telefone está envolvido, mitigando riscos como ataques de smishing e SIM swap. Para proteger a privacidade do usuário, dados confidenciais como o número de telefone ou senha reais nunca são expostos – nem para o usuário nem para o operador.
- Inteligência de Violação Detalhada: Nosso sistema identifica se senhas e números de telefone foram vazados. Isso é essencial devido aos esquemas de desvio de MFA e smishing, permitindo a correção direcionada.
A arquitetura de Monitoramento de Credenciais na Dark Web prioriza a privacidade do usuário e a tecnologia de ponta:
- Gerenciamento de “Violação Sensível” para Privacidade: Os dados de violação potencialmente confidenciais são categorizados como “Violação Sensível”, ocultando detalhes dos operadores e, ao mesmo tempo, alertando-os sobre credenciais comprometidas.
- Integridade de Dados e IA/ML: Nosso mecanismo de pesquisa na dark web usa IA/ML robusto, aproveitando o maior data lake global da dark web. Ele foi projetado conforme os padrões com GDPR, SOC2 e PCI, com privacidade inabalável. Fundamentalmente, a WatchGuard nunca recebe nem dados confidenciais, como números de telefone ou senhas vazados.
O Monitoramento de Credenciais da Dark Web do AuthPoint Total Identity Security permite que os parceiros ofereçam segurança de identidade robusta e proativa. Com operação simplificada, alertas abrangentes e forte estrutura de privacidade, é uma ferramenta inestimável para proteger os clientes contra ciberameaças crescentes.
Se você ainda não conhece o Monitoramento de Credenciais da Dark Web, acesse nossa página de ajuda para saber mais.
