身分已成為現代企業的新安全邊界。身分威脅偵測與回應 (ITDR) 描述了一種用於識別和緩解身分相關威脅的網路安全框架。當攻擊者利用合法憑證入侵系統時，ITDR 旨在填補傳統防禦的漏洞。
核心要點
- 關鍵保護： ITDR 協助保護組織免受憑證竊取、帳號劫持、權限提升、權杖濫用及橫向移動的侵害。
- 高風險： 72% 的組織經歷過至少一次與身分相關的攻擊。
- 憑證因素： 38% 的身分相關外洩事件源於員工憑證遭到破壞。
經歷過身分相關攻擊的組織比例
源於員工憑證遭破壞的外洩比例
為什麼現代安全需要 ITDR？
傳統的身分與存取管理 (IAM) 工具在策略執行和角色分配方面可能「足夠好」，但它們並非為了偵測授予存取權限後的偵測身分驅動攻擊行為而設計。攻擊者可以透過 MFA 疲勞攻擊、工作階段劫持等技術繞過多因素驗證 (MFA)。
ITDR 透過以下方式提供更細緻的可見性：
- 持續監控： 在身分提供者 (IdPs)、SaaS 應用程式和雲端控制平面上進行行為分析。
- 識別異常： 偵測帳號權限的突然變更或可能導致雲端外洩的目錄配置錯誤。
- 自動化回應： 安全團隊可以採取即時行動，例如撤銷未使用的權杖、旋轉遭破壞的憑證或停用過期帳號。
| 功能 | IAM (身分管理) | ITDR (威脅回應) |
|---|---|---|
| 主要重點 | 策略執行與角色分配 | 偵測與緩解身分相關威脅 |
| 運作時機 | 授予存取權限時 | 授予存取權限後的持續監控 |
| 偵測能力 | 靜態權限驗證 | 動態行為分析與異常偵測 |
實施 ITDR 的考量因素
在實施 ITDR 之前，組織應清查所有關鍵系統、應用程式和數據集，並進行全面的風險評估。在評估解決方案時，應深入了解技術細節：
- 系統攝取何種類型的原始身分遙測數據？
- 供應商是否支援環境中所有的身分提供者？
- 是否有清晰的事件回應工作流整合？
- AI 偵測模型更新的頻率如何？
關於 Guardz
Guardz 為管理服務提供商 (MSP) 和 IT 專業人士提供一個人工智能驅動的網絡安全平台，專門設計來保護小型企業免受網絡攻擊。我們的統一檢測與響應平台能夠全面保護用戶、電子郵件、設備、雲端目錄和數據。透過簡化網絡安全管理，我們讓企業能夠專注於發展業務，同時減少安全管理的複雜性。Guardz 結合強大的網絡安全技術和豐富的專業知識，確保安全措施持續受到監控、管理和改進，預防未來的攻擊並降低風險。
About Version 2
Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.
