El atacante llegó primero. ITDR Lookback presiona rebobinar.

Todos los inquilinos de Microsoft 365 recién incorporados son una pizarra en blanco, ¿verdad? Falso. En algún momento de los últimos seis meses, un atacante podría haber hecho phishing de un inicio de sesión, plantado un dispositivo fraudulento o mantenido persistencia en silencio. Hasta ahora, era difícil averiguar si "este inquilino ya estaba comprometido" antes de que el atacante hiciera su próximo movimiento.

Te presentamos Lookback: en el momento en que un inquilino termina de incorporarse, Huntress reproduce automáticamente hasta 180 días de historial de inicio de sesión de Microsoft 365 a través de todo el stack de detección de Acceso No Deseado. No se requiere ninguna acción de tu parte. Durante el Early Access, encontramos 259 identidades en 246 inquilinos con actividad de compromiso calificada en los primeros 30 días, y una búsqueda de validación confirmó que el 35% de los casos de detección más rápida ya estaban comprometidos antes de que Huntress se conectara.

Hasta la fecha, Lookback de Managed ITDR ha descubierto (y ayudado a contener) compromisos activos, incluyendo un atacante observando una transferencia de $2 millones en una operación inmobiliaria, la cuenta de administrador global de un distrito escolar comprometida 27 días antes de la incorporación, y la cuenta de una firma de arquitectura convertida en plataforma de lanzamiento de phishing. Los tres inquilinos llegaron con compañía no deseada.

Únete a Dray Agha, Senior Manager, Tactical Response, Rich Mozeleski, Staff Product Manager, ITDR, y Erin Meyers, Principal Product Marketing Manager, para analizar estos casos y conocer Lookback.

Cualquiera podría venir acompañado de un atacante. Descubre cómo mirar hacia atrás te ayuda a actuar antes de su próximo movimiento.

Lo que aprenderás:

• Los ataques ya en curso: entra en casos recientes de Lookback para ver qué estaban haciendo los atacantes antes de que Huntress se conectara y cómo se contuvieron esos puntos de apoyo.

• De la evidencia histórica a la acción: aprende cómo Lookback separa los compromisos activos que requieren respuesta del SOC de los incidentes pasados que ya fueron resueltos, con hallazgos entregados dentro de las 48 horas posteriores a la incorporación.

• Un comienzo más sólido para cada inquilino nuevo: descubre cómo Lookback automático y la Evaluación de Seguridad de Identidad mejorada pueden ayudarte a tener una idea de lo que sucede con tu inquilino o ayudarte a incorporar a un cliente existente o nuevo usando el historial de su propio inquilino.