Abnormal Security for Web Apps

Quindi ho ricevuto troppe e-mail di "fatture urgenti" che puzzano di incendio in un cassonetto. Il mio team continuava a essere colpito da messaggi falsificati che sembravano legittimi, finché non abbiamo provato Abnormal Security for Web Apps. Onestamente all'inizio ero scettico. Un altro strumento di sicurezza? Sì, giusto. Ma dopo alcune settimane, ha iniziato a segnalare cose che prima ci eravamo persi. Come quella volta che qualcuno si è spacciato per il nostro direttore finanziario chiedendo un bonifico bancario. Il sistema l'ha rilevato perché il comportamento non corrispondeva: nessun thread di posta elettronica precedente, tempistiche strane e il mittente non aveva mai utilizzato quell'alias prima. Boom. Ci ha salvato da un vero disastro.

La roba buona

Ciò che risalta davvero è il fatto che non si limita a urlare "phishing!" ogni volta che qualcosa sembrava non andare. Ha creato una sequenza temporale di comportamenti normali, ad esempio quando le persone di solito inviano e-mail, con chi parlano, che tipo di linguaggio usano. Quando qualcosa deviava, lo segnalava con il contesto, non solo con un allarme rosso. Mi è piaciuto il fatto che disconnettesse automaticamente gli utenti durante sospette violazioni. Nessuna attesa per l'IT. Inoltre, la funzionalità della casella di posta AI? Gestisce automaticamente le email segnalate dagli utenti. Ricevi una rapida risposta che dice "Abbiamo capito", il che riduce il panico. Non è magia, ma è come avere un analista junior intelligente a disposizione 24 ore su 24, 7 giorni su 7.

Il non-così-buono

Non è perfetto. Se fai parte di un team molto piccolo o non gestisci un traffico di posta elettronica ad alto volume, potrebbe sembrare eccessivo. E sì, nessuna versione gratuita, quindi se sei un fondatore solista con un budget limitato, vorrai pensarci due volte. Inoltre, il cruscotto è pulito ma non esattamente intuitivo. Mi ci sono voluti un paio di giorni per capire dove fosse tutto. Non è un grosso problema, ma vale la pena notare. Inoltre, copre solo le minacce in entrata e la protezione contro il furto degli account, non malware esterni o attacchi basati su file. Quindi, se hai bisogno di una protezione completa degli endpoint, avrai comunque bisogno di altri strumenti.

In conclusione

Se gestisci un'azienda che viene colpita da tentativi mirati di phishing o di ingegneria sociale, Abnormal Security for Web Apps for Web-apps vale il costo. Non è appariscente, ma fa il suo lavoro senza affogarti nel rumore. Per i team seriamente intenzionati a fermare le frodi prima che raggiungano la posta in arrivo, questo non è un lusso: è una rete di sicurezza. Saltalo se sei piccolo o disponi già di un solido filtraggio della posta elettronica. Ma se sei già stato bruciato, questa è una delle soluzioni migliori disponibili. Lo consiglio vivamente.