Mit BigID AgentIQ legen Sie fest, wer betroffen ist und wie der Angriff erfolgt. Anschließend sehen Sie, welche Datensätze, Dateien und Benachrichtigungspflichten im Falle eines Datenlecks betroffen wären und mit wie wenigen Änderungen dies verhindert werden kann. Durchlaufen Sie eine Ransomware-Simulation – vom am stärksten gefährdeten Dienstkonto bis hin zum Präventionsplan.
In einer kurzen Sitzung mit unserem Team wird eine Datenpanne in Ihrer Umgebung simuliert.
Die Simulation basiert auf den Informationen, die BigID bereits über Ihre Umgebung besitzt. AgentIQ nutzt diese Übersicht mit den Berechtigungen des Benutzers, um die Analyse als Programm auszuführen. Sie entscheiden dann zwischen Datenexfiltration, Ransomware-Angriff und Datenvernichtung.
Jede Simulation eines Datenlecks basiert auf den von BigID in Ihrer Umgebung ermittelten Daten. In diesem Beispiel sind dies 831.000 sensible Erkenntnisse aus 82 Datenquellen, 17.000 öffentlich zugängliche Objekte, 261 KI-Vektoren mit vertraulichen Daten und 891 offene DSPM-Fälle.
Öffnen Sie diesen Bildschirm in der Tour.AgentIQ verknüpft einen KI-Agenten mit den Ergebnissen von BigID über den BigID MCP-Server. Der Agent greift mit den Berechtigungen des jeweiligen Benutzers auf BigID zu, wobei die Berechtigungen stets die der Benutzerrolle zulassen. Jede Aktion wird einer Person zugeordnet, und Änderungen bedürfen der manuellen Genehmigung.
Öffnen Sie diesen Bildschirm in der Tour.Jeder Angriffstyp behält nur die Zugriffsrechte, die er nutzen kann. Der Angriff breitet sich dann über direkte Zugriffsrechte, vererbte Ordnerberechtigungen, Gruppenzugehörigkeiten, Freigabelinks und externe Benutzer sowie in Daten gefundene Anmeldeinformationen aus. KI-Agenten und Copiloten werden auf dieselbe Weise simuliert: Ein Agent greift auf alles zu, worauf die Identität, unter der er ausgeführt wird, zugreifen kann.
Öffnen Sie diesen Bildschirm in der Tour.BigID ordnet Identitäten nach Wahrscheinlichkeit und gefährdeten Datensätzen, führt den Angriff auf die Identität mit der höchsten Wahrscheinlichkeit durch, verfolgt die Eskalation der Zugangsdaten und meldet die Datensätze, Dateien, Benachrichtigungspflichten und riskanten Kombinationen, die von einem Datenleck betroffen wären.
BigID ordnet Identitäten nach der Wahrscheinlichkeit einer Kompromittierung, multipliziert mit der Anzahl der gefährdeten Datensätze. Die am höchsten eingestufte Identität ist ein Dienstkonto, das 11.042 Datensätze verschlüsseln kann und dessen Schutz durch gespeicherte Schlüssel eskaliert. Ausgemusterte und externe Identitäten befinden sich in derselben Rangliste.
Öffnen Sie diesen Bildschirm in der Tour.Die Auswahl der Identität zeigt deren Umfang an: 13 Objektgruppen, 11.042 sensible Datensätze und 41 hochsensible Dateien. BigID erklärt auch, warum es an erster Stelle steht: keine Multi-Faktor-Authentifizierung, langlebige Schlüssel und Schlüssel, die in Daten gespeichert sein können, die von anderen gelesen werden können.
Öffnen Sie diesen Bildschirm in der Tour.Wird das Dienstkonto kompromittiert, übernimmt der Angreifer mithilfe der in hodbucket/ gespeicherten Schlüssel ein zweites Dienstkonto. Die Karte zeigt dann alle erreichten Objektgruppen, deren Klassifizierung durch BigID und die dadurch ausgelösten Verpflichtungen an. Sie endet mit der Außenwelt, wo bereits fünf Objektgruppen erreichbar sind.
Öffnen Sie diesen Bildschirm in der Tour.Der Wirkungsbereich umfasst 13 Objektgruppen in 52 Dateien, 11.042 sensible Datensätze, 41 hochsensible Dateien und 5 Objektgruppen, die bereits von außen erreichbar sind. Geben Sie die Kosten pro Datensatz ein, um die Kosten des Sicherheitsvorfalls zu schätzen.
Öffnen Sie diesen Bildschirm in der Tour.BigID ordnet die offengelegten Kategorien sieben Verpflichtungen zu: DSGVO mit 72 Stunden zur Benachrichtigung der Aufsichtsbehörde, US-amerikanische Gesetze zur Meldung von Datenschutzverletzungen, CCPA/CPRA, HIPAA, PCI DSS, GLBA/FTC-Schutzmaßnahmen und Reaktion auf Kompromittierung von Zugangsdaten.
Öffnen Sie diesen Bildschirm in der Tour.Der Reiter „Exponierung“ listet die Kombinationen auf, die diese Sicherheitslücke verschlimmern. Der wichtigste Befund ist die Eskalation: Gespeicherte Anmeldeinformationen in hodbucket/ sind für die kompromittierte Identität lesbar. BigID gibt außerdem an, was nicht simuliert wurde: drei Cloud-Projektrollen, deren Mitglieder nicht aufgelistet werden können.
Öffnen Sie diesen Bildschirm in der Tour.Der Reiter „Behebung“ und der Präventionsplan wandeln die Ergebnisse in Aufgaben um, die Personen, Teams oder KI-Agenten zugewiesen werden. AgentIQ erhält den gesamten Plan und führt ihn erst nach Ihrer Genehmigung aus.
Der Tab „Behebung“ sortiert die Korrekturen nach Risikominderung. Aufgabe 1, das Entfernen und Rotieren der in hodbucket/ gespeicherten Anmeldeinformationen, reduziert das Risiko für diese Identität um 100% und schützt 11.042 Datensätze. Durch Aktivieren dieser Option sinkt die Anzahl der gefährdeten Datensätze von 11.042 auf 0.
Öffnen Sie diesen Bildschirm in der Tour.rfraser.offboarded hat eine hohe Wahrscheinlichkeit: Das Konto wurde zwar gesperrt, hat aber weiterhin Zugriff und eine externe Identität. Sechs Datensätze sind betroffen. Die empfohlene Lösung besteht darin, das Konto zu deaktivieren und alle zugehörigen Berechtigungen zu entfernen. Dadurch wird das Risiko für diese Identität um 100% reduziert.
Öffnen Sie diesen Bildschirm in der Tour.BigID simuliert jede relevante Identität in 22 Szenarien zu Datenexfiltration und Ransomware und findet 88.598 Datensätze, die offengelegt wurden. 14 Aufgaben, davon 8 mit Priorität 1, reduzieren diese Zahl auf 1.918.
Öffnen Sie diesen Bildschirm in der Tour.Jede Aufgabe hat eine Priorität, einen Verantwortlichen und eine Fälligkeitsfrist. Aufgaben können an einen Dateneigentümer, das IAM-Team, das Cloud-Plattform-Team oder einen KI-Agenten, der über BigID MCP arbeitet, weitergeleitet werden. In diesem Fall werden die beiden Widerrufe externer Benutzer an einen KI-Agenten gesendet.
Öffnen Sie diesen Bildschirm in der Tour.„An AgentIQ senden“ generiert eine einzige Anweisung für den gesamten Plan: Die externen Zugriffssperren in BigID werden ausgeführt, für jede weitere Aufgabe wird ein Ticket mit Bearbeiter und Fälligkeitsdatum erstellt, anschließend wird die Simulation erneut ausgeführt und die Änderung der Datensatzverfügbarkeit gemeldet. Das Symbol weist darauf hin: Die Ausführung erfolgt erst nach Genehmigung.
Öffnen Sie diesen Bildschirm in der Tour.BigID AgentIQ liest die von BigID bereits in Ihrer Umgebung ermittelten Daten aus: sensible Daten, Zugriffsberechtigte und KI-Einsätze. Es greift über den MCP-Server mit den Benutzerberechtigungen auf BigID zu, analysiert die Angriffspfade für jede Identität und bewertet die Auswirkungen anhand von Sensibilität und regulatorischen Vorgaben.
Sie wählen die Identität und den Angriffstyp, und BigID zeigt die Datensätze, Dateien und Objektgruppen an, auf die diese Identität zugreifen könnte. Datenexfiltration berücksichtigt alle Pfade mit Lesezugriff, Ransomware nur Pfade mit Schreib- oder Löschzugriff und Datenzerstörung nur Pfade mit Löschzugriff. Personen, Dienstkonten, externe Benutzer, abgemeldete Benutzer und KI-Agenten werden simuliert, da ein Agent auf alles zugreifen kann, worauf die Identität, unter der er ausgeführt wird, zugreifen kann.
BigID ordnet Identitäten nach der Wahrscheinlichkeit einer Kompromittierung, multipliziert mit der Anzahl der gefährdeten Datensätze. Im Rahmen dieser Übersicht ist die am höchsten bewertete Identität ein Dienstkonto, das 11.042 Datensätze verschlüsseln kann und dessen Sicherheitsstufe sich über gespeicherte Schlüssel erhöht. Ausgemusterte und externe Identitäten erscheinen in derselben Rangliste.
Für die ausgewählte Identität meldet BigID die erreichten Objektgruppen, die sensiblen Datensätze und hochsensiblen Dateien sowie die Anzahl der Objektgruppen, die bereits außerhalb des Unternehmens erreichbar sind. Sie können die Kosten pro Datensatz eingeben, um die Kosten eines Sicherheitsvorfalls abzuschätzen. Auf der Registerkarte „Gefährdung“ werden die risikobehafteten Kombinationen innerhalb des Gefahrenbereichs aufgelistet.
BigID ordnet die Kategorien der offengelegten Daten den von ihnen ausgelösten Verpflichtungen zu: DSGVO, US-amerikanische Gesetze zur Meldung von Datenschutzverletzungen, CCPA/CPRA, die HIPAA-Regel zur Meldung von Datenschutzverletzungen, PCI DSS, die GLBA-/FTC-Schutzregel und die Reaktion auf die Kompromittierung von Zugangsdaten, jeweils mit dem entsprechenden Benachrichtigungsfenster, sofern eine dieser Verpflichtungen zutrifft.
BigID simuliert jede Identität im relevanten Bereich und ermittelt die minimalen Änderungen, die die größte Sicherheitslücke beseitigen. In der Testumgebung werden in 22 Szenarien 88.598 Datensätze mit Sicherheitslücken identifiziert. Durch 14 Behebungsmaßnahmen lässt sich diese Zahl auf 1.918 reduzieren – eine Verringerung um 981 TP3T. Jede Maßnahme hat eine Priorität, einen Verantwortlichen und ein Fälligkeitsdatum.
Nein. „An AgentIQ senden“ generiert eine Abfrage, die Sie vor der Ausführung jeder Änderung um Ihre Zustimmung bittet. Der Dialog wird erst nach Ihrer Zustimmung als ausgeführt markiert. AgentIQ arbeitet innerhalb der Benutzerberechtigungen, und jede Aktion wird einer Person zugeordnet.
Ja. Fordern Sie über das Formular auf dieser Seite eine Demo an, und das BigID-Team wird eine Datenpanne-Simulation in Ihrer Umgebung durchführen.
