Vista geral da deteção e resposta a ameaças de identidade com o acesso sensível ao contexto

A Deteção e resposta a ameaças de identidade (ITDR) com o acesso sensível ao contexto oferece uma camada dinâmica de segurança que avalia continuamente o risco de atividade do utilizador associado à tentativa de acesso de uma identidade através de sinais da Deteção de ameaças de eventos do Security Command Center, como Ações de acesso negado excessivas e Acesso a partir de proxy de anonimização. Esses sinais são categorizados em cinco tipos de risco de atividade do utilizador que pode configurar na Política de acesso à consola e às APIs.

Tipos de risco de atividade do utilizador

Seguem-se os tipos de risco de atividade do utilizador que pode adicionar à sua política de acesso:

  • Ações suspeitas: ações potencialmente maliciosas, como remover ou reduzir restrições de segurança.

  • Reputação da identidade: alterações às definições ou ao estado da conta, como alterar as associações a grupos ou tornar-se ativa (não inativa).

  • Origem maliciosa: atividade de uma origem suspeita, como um endereço IP associado a autores de ameaças.

  • Repetição de ações: tentativas de acesso falhadas excessivas, como recusas da gestão de identidade e de acesso (IAM).

  • Localização atípica: acesso a partir de localizações invulgares, como uma nova área geográfica.

O que se segue?