Übersicht: Erkennung und Abwehr von Identitätsbedrohungen mit kontextsensitivem Zugriff

Identity Threat Detection and Response (ITDR) mit kontextabhängigem Zugriff bietet eine dynamische Sicherheitsebene, die das mit dem Zugriffsversuch einer Identität verbundene Risiko basierend auf der Nutzer aktivität kontinuierlich bewertet. Dabei werden Signale aus der Event Threat Detection von Security Command Center verwendet, z. B. „Excessive Permission Denied Actions“ (Zu viele Aktionen mit verweigerter Berechtigung) und „Access from Anonymizing Proxy“ (Zugriff über einen Anonymisierungs-Proxy). Diese Signale werden in fünf Risikotypen für Nutzeraktivitäten kategorisiert, die Sie in der Zugriffsrichtlinie für Console und APIs konfigurieren können.

Risikotypen für Nutzeraktivitäten

Die folgenden Risikotypen für Nutzeraktivitäten können Sie Ihrer Zugriffsrichtlinie hinzufügen:

  • Verdächtige Aktionen: Potenziell schädliche Aktionen, z. B. das Entfernen oder Reduzieren von Sicherheitsbeschränkungen.

  • Identitätsreputation: Änderungen an den Kontoeinstellungen oder am Kontostatus, z. B. Änderungen an Gruppenmitgliedschaften oder Aktivierung (kein inaktives Konto).

  • Schädliche Quelle: Aktivität aus einer verdächtigen Quelle, z. B. einer IP-Adresse die mit böswilligen Akteuren in Verbindung steht.

  • Wiederholte Aktionen: Zu viele fehlgeschlagene Zugriffsversuche, z. B. Ablehnungen der Identitäts- und Zugriffsverwaltung (Identity and Access Management, IAM).

  • Atypischer Standort: Zugriff von ungewöhnlichen Standorten, z. B. aus einer neuen geografischen Region.

Nächste Schritte