İçeriğe atla
Ön GörüşmeDemo Talep Et
Trust Pro Cyber DefenseModül 16 / 4004 · Kimlik, Bulut, Ağ & Uç Nokta

Identity Threat Detection & Response

Kullanıcı ve makine kimliklerinin ele geçirilmesini inceleyip müdahale eder.

9 alt yetenekAI destekli

Alt yetenekler

9 test edilebilir işlev

01Keşif, toplama ve bağlam

  1. 01IdP connectorsEntra ID, Okta ve dizin olaylarını oturum kimliğiyle alır.
  2. 02Impossible travelCoğrafi olasılığı ağ ve VPN bağlamıyla birlikte değerlendirir.
  3. 03MFA abusePush bombing, beklenmedik factor reset ve riskli enroll davranışını işaretler.

02Tespit, analiz ve karar

  1. 04OAuth consentYeni yüksek ayrıcalıklı uygulama yetkilerini güvenlik incelemesine gönderir.
  2. 05Service principalsSertifika/secret değişimi, aşırı izin ve anormal API kullanımını izler.
  3. 06Session containmentToken iptali ve forced sign-out eylemlerini onay zincirine bağlar.

03Denetim, icra ve iyileştirme

  1. 07Privileged accessPAM/JIT yükseltme oturumlarını iş kritik varlıkla ilişkilendirir.
  2. 08Identity graphKullanıcı, cihaz, IP, app ve oturum ilişkilerini adli kanıta bağlar.
  3. 09Conditional access driftPolicy değişikliği ile takiben gelen riskli oturumları karşılaştırır.

Yapay zekâ bu modülde ne yapar?

Kimlik olayları üzerinden olası hesap ele geçirme hipotezleri üretir.

Kazanım

Kimlik kaynaklı saldırılarda tespit–müdahale süresini kısaltır.

Güvenlik ve kabul ilkesi

Servis hesabı token iptali iş akışını bozacaksa etki değerlendirmesi ve owner onayı ister.

Uçtan uca kurumsal genişletme

PAM/PIM connectors
Ayrıcalıklı oturum ve just-in-time erişimlerin denetimli yetki zincirine bağlanması.
passwordless security
Identity Threat Detection & Response kapsamında passwordless security işlevi, veri kaynağı yetkisi, işlem sahibi, denetim izi ve onaylı kabul testiyle genişletilir; üretim öncesinde müşteri ortamında ayrıca doğrulanır.
NHI anomaly packs
Identity Threat Detection & Response kapsamında NHI anomaly packs işlevi, veri kaynağı yetkisi, işlem sahibi, denetim izi ve onaylı kabul testiyle genişletilir; üretim öncesinde müşteri ortamında ayrıca doğrulanır.

Identity Threat Detection & Response sizin ortamınızda

Trust Pro Cyber Defense modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.

Yetenek raporu