N-able è lieta di annunciare l’imminente rilascio di nuovi rilevamenti globali per le integrazioni di Palo Alto e Microsoft 365, per fornire ulteriori approfondimenti sull’attività di rete e sugli eventi di accesso privilegiato.

Rilevamenti del firewall di Palo Alto

• Rilevamento dell’accesso CLI esterno : rileva l’accesso esterno tramite riga di comando ai dispositivi firewall che potrebbe indicare un’attività amministrativa non autorizzata.
• Rilevamento minacce SMB esterne : rileva il traffico esterno correlato a SMB che potrebbe indicare sfruttamento o attività dannose basate su file.
• Rilevamento virus ML : rileva potenziali attività malware osservate nel traffico del firewall.
• Rilevamento del traffico Hacktool : rileva il traffico di rete associato a strumenti di sicurezza offensivi o di hacking.
• Rilevamento del traffico di criptovalute : rileva il traffico indicativo dell’attività di mining di criptovalute.

Rilevamenti di Microsoft 365

• Privilegi di amministratore globale assegnati : rileva l’assegnazione dei privilegi di amministratore globale negli ambienti Microsoft 365.
• Tentativo non riuscito di concedere privilegi di amministratore globale : rileva i tentativi non riusciti di assegnare privilegi di amministratore globale.

Queste funzionalità aiutano i team a identificare più rapidamente i comportamenti dannosi, a dare priorità agli eventi ad alto rischio in modo più efficace e ad accelerare la risposta sia negli ambienti cloud che in quelli on-premise.