Phát hiện và ứng phó trước mối đe dọa về danh tính (ITDR)

ITDR là viết tắt của tính năng phát hiện và ứng phó trước mối đe dọa về danh tính. Lĩnh vực trọng tâm bảo mật mới nổi này bao gồm các giải pháp được thiết kế để giúp ngăn chặn, phát hiện và ứng phó với các mối đe dọa liên quan đến danh tính ngày càng phổ biến. Nhiều cuộc tấn công danh tính bắt đầu khi tội phạm mạng xâm phạm thông tin đăng nhập, thường thông qua các chiến lược lừa đảo qua mạng hoặc phi kỹ thuật khác, nhưng những kẻ tấn công trên mạng tinh vi hơn gần đây đã bắt đầu nhắm mục tiêu vào cơ sở hạ tầng danh tính cơ bản để khai thác các lỗ hổng về danh tính. Các nhóm SOC hiện đại đang tăng cường tập trung vào chiến lược bảo vệ danh tính và tìm cách phối hợp tốt hơn với các tín hiệu nhận dạng trong nền tảng XDR để thấy được rõ hơn về các mối đe dọa trên mạng mới nổi.

Bảo mật ITDR là các quy trình, sản phẩm và giải pháp cần có để bảo vệ danh tính. Sau khi đặt ra cơ sở cho hành vi người dùng bình thường với UEBA, các giải pháp ITDR sử dụng AI để giám sát hoạt động của người dùng và phát hiện sai lệch so với tiêu chuẩn. Khi phát hiện mối đe dọa trên mạng, các tổ chức sẽ sử dụng khả năng tự động hóa, sổ làm việc được xác định trước và các cảnh báo ưu tiên để ngăn chặn cuộc tấn công trên mạng nhanh nhất có thể. Điều quan trọng là các tổ chức phải liên tục tái đánh giá và cập nhật tình trạng bảo mật danh tính của mình để luôn đón đầu các mối đe dọa trên mạng mới nổi.