Remote Desktop Detection

Rozwiązanie to powstało w odpowiedzi na rosnącą wśród cyberprzestępców popularność metody ataku z wykorzystaniem zdalnego pulpitu. Popularną metodą jest podszywanie się pod organizację podczas rozmowy telefonicznej (vishing). Klienci są atakowani przez cyberprzestępców poprzez manipulację i wykorzystanie ich niewiedzy. Często nie są świadomi, że poprzez udostępnienie pulpitu umożliwiają przestępcy uzyskanie dostępu do poufnych danych, bankowości lub innych usług, a tym samym przejęcie konta (ATO - Account Takeover).

Remote Desktop Detection pozwala ujawnić nieautoryzowane przejęcie kontroli nad urządzeniem oraz określić bezpieczeństwo sesji. Posiada dwa mechanizmy detekcji anomalii, aktywny oraz pasywny, które wspólnie działając, zapewniają wysoką skuteczność detekcji zdarzeń użycia zdalnego pulpitu.

Aktywna detekcja to diagnostyka konfiguracji urządzenia. Umożliwia wykrycie zdalnego pulpitu. Rozpoznaje wiele powszechnie używanych aplikacji do udostępniania pulpitów, a tym samym pozwala określić, jaka aplikacja została wykorzystana.

Pasywna detekcja to analiza aktywności podczas sesji przy użyciu inteligentnych algorytmów opracowanych z wykorzystaniem sztucznej inteligencji. Zoptymalizowane algorytmy pozwalają błyskawicznie wykryć moment przejęcia kontroli nad urządzeniem przez hakera.

PREBYTES wspiera proces ochrony usługi oraz użytkownika poprzez regularne testy. W ramach procesu doskonalenia detekcji przeprowadzane są symulowane ataki z wykorzystaniem dostępnych rzeczywistych urządzeń.