Nous venons de publier une étude de cas sur un cabinet d'avocats australien qui a remarqué que deux employés accédaient à un grand nombre de fichiers sensibles. Le comportement a été signalé à l'aide de l'UEBA, qui a déclenché des alertes basées sur des écarts par rapport aux modèles d'accès normaux. Le cabinet a enquêté et a trouvé des signes de mouvements latéraux et de tentatives d'escalade de privilèges. Ils ont pu sécuriser les choses avant que tout chiffrement ou exfiltration de données ne se produise. Pas de charge utile, pas de violation. C'est un excellent exemple de la façon dont l'analyse comportementale et l'application du moindre privilège peuvent réellement fonctionner en pratique. Curieux de savoir ce qui fonctionne pour les autres dans leurs environnements hybrides ? soumis par /u/Varonis-Dan