コンテキストアウェア アクセスによる ID 脅威の検出と対応の概要

コンテキストアウェア アクセスによる Identity Threat Detection and Response（ITDR）は、Security Command Center Event Threat Detection のシグナル（Excessive Permission Denied Actions や Access from Anonymizing Proxy など）を使用して、ID のアクセス試行に関連するユーザー アクティビティ ベースのリスクを継続的に評価する動的なセキュリティ レイヤを提供します。これらのシグナルは、コンソールと API のアクセス ポリシーで構成できる 5 つのユーザー アクティビティ リスクタイプに分類されます。

ユーザー アクティビティのリスクタイプ

アクセス ポリシーに追加できるユーザー アクティビティのリスクタイプは次のとおりです。

  • 不審なアクション: セキュリティ制限の削除や緩和など、悪意のある可能性のあるアクション。

  • ID の信頼性: グループ メンバーシップの変更やアクティブ化（休眠状態ではない）など、アカウントの設定や状態の変更。

  • 悪意のあるソース: 不正な行為者に関連付けられている IP アドレスなどの不審なソースからのアクティビティ。

  • 繰り返しのアクション: Identity and Access Management（IAM）拒否など、アクセス試行の失敗が過剰に繰り返されている。

  • 異常な場所: 新しい地域など、異常な場所からのアクセス。

次のステップ