RSA Advisor para ameaças administrativas
O RSA Advisor para ameaças administrativas melhora a segurança organizacional. Por meio de um monitoramento abrangente e aprimorado, o agente alerta as equipes de segurança sobre atividades suspeitas que podem indicar uma conta de administrador comprometida ou uma ameaça interna.
O RSA Advisor for Admin Threats automatiza as pesquisas de registro e correlaciona eventos usando prompts de linguagem natural. Uma vez configurado, o RSA Advisor for Admin Threats se integrará ao Data Lake do Microsoft Sentinel e permitirá análises avançadas, alertas e recursos de investigação orientados por IA.
Esse recurso mantém as organizações na vanguarda da inovação e à frente das ameaças. No Relatório RSA ID IQ 2026, Em uma pesquisa com mais de 2.100 líderes globais de segurança, a IA agêntica surgiu como a principal prioridade de segurança cibernética, e 91% disseram que planejam integrar a IA em sua pilha de tecnologia.
- Analisa a atividade do administrador em um locatário do RSA ID Plus para detectar anomalias
- Identifica possíveis comprometimentos de contas de administrador ou ameaças internas
- Revela eventos suspeitos e recomenda ações para resolver problemas
- Entrega as descobertas aos auditores humanos para análise e acompanhamento
O RSA Advisor for Admin Threats está disponível gratuitamente como parte do RSA ID Plus para Microsoft, que fornece uma camada de segurança aprimorada para o Entra ID Microsoft e amplia o suporte para sistemas SaaS, legados, OT e não Microsoft.
O RSA ID Plus para Microsoft ajuda as organizações:
- Evite fraudes no help desk: Proteja o ciclo de vida das credenciais contra invasores que fazem engenharia social no help desk de TI para contornar a autenticação multifator (MFA)
- Desenvolver a resiliência da AMF: Manter o acesso seguro em ambientes de nuvem, híbridos, locais e legados durante interrupções na nuvem
- Bloqueio de phishing: Implantar autenticação resistente a phishing em cenários off-line e híbridos e estender a ausência de senha para além dos ambientes Microsoft
O agente RSA Advisor for Admin Threats está disponível no Microsoft Security Storefront. Para experimentar o RSA Advisor for Admin Threats, vá para a seção Microsoft Security Storefront e clique na guia “Agents” (Agentes). A partir daí, procure por ‘RSA Advisor for Admin Threats’ em “Browse all agents”.”
