Panoramica di Identity Threat Detection and Response con Context-Aware Access

Identity Threat Detection and Response (ITDR) con accesso sensibile al contesto fornisce un livello di sicurezza dinamico che valuta continuamente il rischio associato all'attività utente in base al tentativo di accesso di un'identità utilizzando gli indicatori di Security Command Center Event Threat Detection, ad esempio Azioni di autorizzazione negata eccessive e Accesso da proxy di anonimizzazione. Questi segnali sono suddivisi in cinque tipi di rischio dell'attività utente che puoi configurare nella policy di accesso a console e API.

Tipi di rischio dell'attività utente

Di seguito sono riportati i tipi di rischio dell'attività utente che puoi aggiungere alla tua policy di accesso:

  • Azioni sospette: azioni potenzialmente dannose, ad esempio la rimozione o la riduzione delle limitazioni di sicurezza.

  • Reputazione dell'identità: modifiche alle impostazioni o allo stato dell'account, ad esempio la modifica delle appartenenze ai gruppi o l'attivazione (non inattiva).

  • Origine dannosa: attività da un'origine sospetta, ad esempio un indirizzo IP associato ad attori malintenzionati.

  • Azioni ripetute: tentativi di accesso non riusciti eccessivi, ad esempio negazioni di Identity and Access Management (IAM).

  • Posizione atipica: accesso da posizioni insolite, ad esempio da una nuova area geografica.

Passaggi successivi