Introducción a la detección y respuesta ante amenazas de identidad con acceso contextual

La detección y respuesta ante amenazas de identidad (ITDR) con acceso contextual proporciona una capa de seguridad dinámica que evalúa continuamente el riesgo asociado a la actividad del usuario en función de las señales de Event Threat Detection de Security Command Center, como acciones de denegación de permisos excesivas y acceso desde un proxy de anonimización. Estas señales se clasifican en cinco tipos de riesgo de actividad de usuario que puedes configurar en la consola y en la política de acceso a las APIs.

Tipos de riesgo de actividad de usuario

Estos son los tipos de riesgo de actividad de usuario que puedes añadir a tu política de acceso:

  • Acciones sospechosas: acciones potencialmente maliciosas, como eliminar o reducir restricciones de seguridad.

  • Reputación de la identidad: cambios en los ajustes o el estado de la cuenta, como cambiar la pertenencia a grupos o pasar a estar activa (no inactiva).

  • Fuente maliciosa: actividad procedente de una fuente sospechosa, como una dirección IP asociada a agentes perniciosos.

  • Repetir acciones: intentos de acceso fallidos excesivos, como denegaciones de gestión de identidades y accesos (IAM).

  • Ubicación atípica: acceso desde ubicaciones inusuales, como una zona geográfica nueva.

Siguientes pasos