CyberArk предложил руку помощи пострадавшим от атаки SWO
News | 24.12.2020
Несколько дней назад, произошел еще один громкий взлом, который затронул некоторых клиентов SolarWinds. Атака была очень сложной и привела к появлению уязвимости (SUNBURST) в программных сборках Orion® для версий 2019.4 HF 5, 2020.2, подробнее здесь.
По мере того, как подробности взлома SWO продолжают разворачиваться, CyberArk представил рекомендации, как CyberArk может помочь клиентам, которые могут пострадать от взлома.
Компромисс с SWO атакой, еще раз подчеркивает настоятельную необходимость для каждой организации - независимо от отрасли или размера - принять мышление «предполагать нарушение».
Подходя к кибербезопасности, как будто злоумышленник уже находится внутри, организации могут сузить круг своих интересов и предпринять необходимые шаги для защиты наиболее конфиденциальных данных и приложений, чтобы предотвратить кражу данных или нарушение бизнеса.
Чтобы помочь клиентам, пострадавшим от атаки SWO, CyberArk активировала свое сообщество экспертов и команду профессионалов, и предоставила следующее предложение по быстрой оценке рисков и устранению последствий при управлении привилегированным доступом (PAM):
Быстрая оценка рисков управления привилегированным доступом (PAM): бесплатная оценка для организаций, которые использовали скомпрометированное программное обеспечение Orion в своей среде. Эта оценка включает инструмент CyberArk Discovery and Audit (DNA), запускаемый на репрезентативной выборке их ИТ-инфраструктуры Windows. На основании сканирования клиенты, выбравшие эту оценку, получат тщательно подобранные рекомендации по исправлению с несколькими тактиками «спринта» для краткосрочного успеха.
Управление привилегированным доступом (PAM). Быстрое устранение рисков: CyberArk и сертифицированные партнеры Softprom, могут помочь клиентам определить приоритеты средств управления PAM, включая управление учетными данными, многофакторную аутентификацию, изоляцию сеансов и минимальные привилегии на конечных точках и серверах для быстрого снижения рисков. Такие меры будут основаны на выводах группы реагирования на инциденты вашего клиента и в соответствии с планом CyberArk для успеха PAM.
Данный документ содержит рекомендации с описанием немедленных мер по обеспечению безопасности идентификационной информации, которые ваши клиенты могут предпринять, чтобы минимизировать их воздействие.
Если мы можем помочь в этой ситуации, сообщите нам об этом, связавшись с нами по адресу cyberark@softprom.com
Softprom — официальный дистрибьютор компании CyberArk.