Présentation de la détection et de la réponse aux menaces liées à l'identité avec l'accès contextuel

Identity Threat Detection and Response (ITDR) avec Context-Aware Access fournit une couche de sécurité dynamique qui évalue en permanence le risque associé à l'activité des utilisateurs en fonction de la tentative d'accès d'une identité à l'aide de signaux provenant de Security Command Center Event Threat Detection, tels que les actions de refus d'autorisation excessives et l'accès à partir d'un proxy d'anonymisation. Ces signaux sont classés en cinq types de risques liés à l'activité des utilisateurs que vous pouvez configurer dans les règles d'accès à la console et aux API.

Types de risques liés à l'activité des utilisateurs

Voici les types de risques liés à l'activité des utilisateurs que vous pouvez ajouter à votre règle d'accès :

  • Actions suspectes : actions potentiellement malveillantes, telles que la suppression ou la réduction des restrictions de sécurité.

  • Réputation de l'identité : modifications des paramètres ou de l'état du compte, telles que la modification des appartenances à un groupe ou l'activation (non-inactivité).

  • Source malveillante : activité provenant d'une source suspecte, telle qu'une adresse IP associée à des acteurs malveillants.

  • Actions répétées : tentatives d'accès infructueuses excessives, telles que les refus Identity and Access Management (IAM).

  • Emplacement inhabituel : accès depuis des emplacements inhabituels, par exemple depuis une nouvelle zone géographique.

Étape suivante