Ringkasan Deteksi dan Respons Ancaman Identitas dengan Akses Kontekstual

Deteksi dan Respons Ancaman Identitas (ITDR) dengan Akses yang Sadar Konteks menyediakan lapisan keamanan dinamis yang terus-menerus menilai risiko aktivitas pengguna berdasarkan risiko yang terkait dengan upaya akses identitas menggunakan sinyal dari Deteksi Ancaman Peristiwa Security Command Center, seperti Tindakan Penolakan Izin yang Berlebihan dan Akses dari Proxy Anonymizing. Sinyal tersebut dikategorikan ke dalam lima jenis risiko aktivitas pengguna yang dapat Anda konfigurasi di Kebijakan Akses API dan Konsol.

Jenis risiko Aktivitas Pengguna

Berikut adalah jenis risiko aktivitas pengguna yang dapat Anda tambahkan ke kebijakan akses Anda:

  • Tindakan mencurigakan: Tindakan yang berpotensi berbahaya, seperti menghapus atau mengurangi batasan keamanan.

  • Reputasi identitas: Perubahan pada setelan atau status akun, seperti mengubah keanggotaan grup atau menjadi aktif (tidak nonaktif).

  • Sumber berbahaya: Aktivitas dari sumber yang mencurigakan, seperti alamat IP yang terkait dengan pihak tidak bertanggung jawab.

  • Tindakan berulang: Upaya akses yang gagal secara berlebihan, seperti penolakan Identity and Access Management (IAM).

  • Lokasi yang tidak biasa: Akses dari lokasi yang tidak biasa, seperti dari area geografis baru.

Langkah berikutnya