Cyberkriminalität basiert auf gestohlenen Zugangsdaten –
Wir sind als Erste vor Ort

Identity Guardians widerruft exponierte Sitzungen und Aktualisierungstoken bei Cloud-IdPs automatisch, wenn aktive Sitzungen, Cookies und Token von Infostealer-Malware und „Adversary-in-the-Middle“-Phishing-Kits erfasst werden. Damit wird der Zugriff unter Umgehung der MFA verhindert, da die Sitzung bereits authentifiziert ist. Das System setzt die Sitzung und das Aktualisierungstoken direkt beim Identitätsanbieter zurück, um den Zugriff zu unterbinden, bevor dieser erneut genutzt werden kann. SpyCloud überwacht kontinuierlich die erweiterte Belegschaft auf exponierte Identitäten in Cloud-IdPs. „ Identity Guardians “ erkennt exponierte Sitzungsdaten, die von Infostealer-Malware und 2FA-Phishing-Kits wiedererfasst wurden. Das Dashboard bietet einen 30-Tage-Überblick über die Expositionsaktivitäten. Die Konfiguration stellt eine Verbindung zu Okta- oder Entra ID-Umgebungen her, ohne dass Agenten oder eine zusätzliche Bereitstellung erforderlich sind. Benutzer können den automatischen Modus wählen, um Sitzungen und Aktualisierungstoken sofort nach Erkennung einer Offenlegung zu widerrufen, oder den manuellen Modus, um die Ergebnisse vor dem Widerruf zur Überprüfung durch Analysten in eine Warteschlange zu stellen. Das Dashboard zeigt Identitäten an, bei denen aktive Sitzungsdaten durch Infostealer-Malware oder Phishing-Kits offengelegt wurden; im manuellen Modus werden diese als „Zur Überprüfung ausstehend“ gekennzeichnet. Zu jeder offengelegten Identität gehört ein angereicherter Datensatz, der aus Malware-Protokollen oder Phishing-Kits gewonnen wurde und genau zeigt, was offengelegt wurde. Der Schweregrad des Zugriffs gibt an, dass Sitzungs-Cookies und Aktualisierungstoken exfiltriert und durch kriminelle Chats als gestohlen bestätigt wurden. Nach der Überprüfung eines offengelegten Datensatzes wird mit einem einzigen Klick die Okta-Instanz abgefragt und die aktive Sitzung sowie das OAuth-Aktualisierungstoken automatisch widerrufen. Das Widerrufen des Aktualisierungstokens erzwingt eine erneute Anmeldung in anderen Anwendungen, die diesem Token vertrauen, um Sitzungen aufrechtzuerhalten. Dies kann mit einem automatisierten Zurücksetzen der Anmeldedaten kombiniert werden, um einen umfassenden Schutz vor Identitätsbedrohungen zu gewährleisten. Alle Aktionen werden in der Konsole protokolliert, wobei angezeigt wird, wer welche Aktion wann durchgeführt hat. Dies dient der Compliance-Dokumentation und belegt die Reaktionszeit zwischen der Erkennung der Offenlegung und dem Entzug des Zugriffs. Jeder Protokolleintrag enthält einen Zeitstempel, die IP-Adresse, den User-Agent sowie Rohdaten, die zu Überprüfungszwecken an den Identitätsanbieter (IdP) gesendet wurden. Identity Guardians stellt eine Verbindung zu Okta- und Entra ID-Mandanten her, um aktive Sitzungen zu widerrufen und Token zu aktualisieren. Das System behebt kompromittierte Sitzungen und Anmeldedaten in Okta, Entra ID und Active Directory. Unabhängig davon, ob es sich um Cloud-, On-Premise- oder hybride Arbeitsumgebungen handelt, löst dieselbe Sicherheitslücke in allen Systemen dieselbe automatische Reaktion aus.