컨텍스트 인식 액세스를 사용한 ID 위협 감지 및 대응 개요

컨텍스트 인식 액세스가 적용된 ID 위협 감지 및 대응(ITDR)은 Security Command Center Event Threat Detection의 신호(예: 과도한 권한 거부 작업, 익명화 프록시의 액세스)를 사용하여 ID의 액세스 시도와 관련된 사용자 활동 기반 위험을 지속적으로 평가하는 동적 보안 레이어를 제공합니다. 이러한 신호는 콘솔 및 API 액세스 정책에서 구성할 수 있는 5가지 사용자 활동 위험 유형으로 분류됩니다.

사용자 활동 위험 유형

액세스 정책에 추가할 수 있는 사용자 활동 위험 유형은 다음과 같습니다.

  • 의심스러운 작업: 보안 제한을 삭제하거나 줄이는 등 악의적일 수 있는 작업입니다.

  • ID 평판: 그룹 멤버십 변경 또는 활성 상태 (휴면 상태 아님)로 전환과 같은 계정 설정 또는 상태의 변경사항입니다.

  • 악성 소스: 악의적인 행위자와 연결된 IP 주소와 같은 의심스러운 소스의 활동입니다.

  • 작업 반복: Identity and Access Management (IAM) 거부와 같이 액세스 시도가 너무 많이 실패했습니다.

  • 이례적인 위치: 새 지리적 영역과 같은 비정상적인 위치에서 액세스합니다.

다음 단계