Verdachte inlogpogingen herkennen
Iemand logt in vanuit São Paulo terwijl je collega in Utrecht zit
Elke dag worden er duizenden inlogpogingen gedaan op zakelijke accounts. De meeste zijn echt. Dit is hoe je de rest eruit haalt, zonder je eigen mensen buiten te sluiten.
- Automatisch blokkeren
- Geen last bij normaal gebruik
- Doorlopend gemonitord
Herken je dit?
- Een wachtwoord van je organisatie staat op het dark web, en het account werkt gewoon door.
- Een medewerker logt in vanuit Utrecht, terwijl er tegelijk iemand inlogt vanuit São Paulo.
- Een ex-medewerker is er al maanden uit, maar zijn account is nog steeds actief.
- Welkom123! Zes van de tien medewerkers gebruiken hetzelfde wachtwoord, of een variatie erop.
Alles dichtzetten werkt net zo slecht als niets doen
Er is altijd wel een Jason geweest: de IT'er die alles dichtzette en op maandagochtend het halve bedrijf buitensloot. Vanaf dat moment wordt beveiliging iets waar mensen omheen werken.
De andere kant is even herkenbaar: bedrijven die helemaal niets doen, omdat elke maatregel gedoe oplevert. Beide keuzes komen op hetzelfde neer, want in het ene geval zet je alles weer uit en in het andere zette je nooit iets aan.
De truc is slim reageren. Niet alles blokkeren, en niet alles doorlaten, maar per aanmelding kijken of het klopt.
Een digitale portier bij de deur
Bij elke aanmelding kijkt Microsoft Entra naar drie dingen: komt deze persoon van een bekende locatie, staat zijn wachtwoord op een lijst met gelekte gegevens, en is dit een apparaat dat wij kennen?
Klopt alles, dan loopt je medewerker door zonder dat hij iets merkt. Klopt er iets niet, dan vraagt de portier om extra verificatie of laat hij hem niet binnen. Precies zoals een portier die de vaste gasten herkent en de rest even aanspreekt.
Wat er gebeurt als het niet klopt
| Zonder Rinqel | Met Rinqel | |
|---|---|---|
| Verdachte aanmelding | Niemand die het ziet | Automatisch geblokkeerd of extra verificatie gevraagd |
| Gelekt wachtwoord | Account werkt door | Account direct vergrendeld |
| Inloggen vanuit een vreemd land | Gaat gewoon | Extra verificatie vereist |
| Vertrokken medewerker | Account blijft open | Automatisch uitgeschakeld |
| Overzicht | Blijkt achteraf | Real-time inzicht in wat er speelt |
Vier dingen, en daarna heb je er geen omkijken naar
-
Risicodetectie aanzetten
We schakelen de risicodetectie van Microsoft Entra in binnen je omgeving.
-
Regels op maat
We stellen in wat er moet gebeuren bij welk risiconiveau, afgestemd op hoe jouw mensen werken. Een buitendienst is iets anders dan een kantoor.
-
Blokkeren of extra verificatie
Afhankelijk van het signaal wordt de aanmelding geblokkeerd, of vragen we om een passkey of de Authenticator-app.
-
Doorlopend monitoren
Wij houden gelekte accounts en rare patronen in de gaten en grijpen in voordat jij er iets van merkt.
Zes dingen die je erop vooruit gaat
-
Automatische bescherming
Er hoeft niemand mee te kijken. Het systeem grijpt zelf in op het moment dat het telt.
-
Geen tickets nodig
Medewerkers lossen een extra verificatie zelf op, in een paar seconden.
-
Werkt dag en nacht
Aanvallen houden geen kantooruren aan. De controle loopt altijd.
-
AVG-proof
Toegang tot persoonsgegevens is beheerst en aantoonbaar, wat de AVG van je verwacht.
-
Geen last bij normaal gebruik
Wie op de gebruikelijke plek op een bekend apparaat werkt, merkt er niets van.
-
Overzichtelijke rapportages
Je ziet wat er is tegengehouden en waarom, zonder zelf door logbestanden te spitten.
Weten wat er in jouw omgeving gebeurt?
We kunnen een scan doen van je huidige situatie. Geen verkooppraatje, gewoon inzicht.