Identity Threat Detection & Response (ITDR)
Kimlik sağlayıcıları, oturumlar ve erişim yollarındaki saldırı davranışlarını belirler.
Alt yetenekler
8 test edilebilir işlev
- 01Identity telemetryKerberos, LDAP, AD, Entra, VPN ve SaaS auth olayları toplanır
- 02Detection rulesPassword spraying, MFA fatigue, token theft örüntüleri
- 03Privilege graphŞüpheli yükseltmeler ve trust ilişki değişimleri ilişkilendirilir
- 04Case contextKullanıcı, oturum, cihaz ve veri etkisi tek olayda gösterilir
- 05ContainmentSession revoke, account disable ve grant iptali onayla yürür
- 06EvidenceKaynak olay, kural sürümü, zaman ve doğrulama sonucu
- 07Threat huntingKimlik davranış hipotezleri savunma amaçlı sorgulanır
- 08FeedbackGerçek olay/yanlış alarm etiketleri deteksiyon kalitesini geliştirir
Yapay zekâ bu modülde ne yapar?
Anomali ilişkilendirme ve açıklanabilir alarm önceliği
Kazanım
Kimlik sağlayıcıları, oturumlar ve erişim yollarındaki saldırı davranışlarını belirler.
Kontrol ve kabul
- Tehdit modeli
- Kimlik ele geçirme ve lateral movement
- Bağımsız kontrol sınırı
- AI önerisi otomatik hesap kapatmaya tek başına yetkili değildir.
- Ölçülebilir kabul kriteri
- Yanlış MFA push onay örüntüsü kimlik olay dosyası ve güvenli aksiyon önerisi üretir.
Uçtan uca genişletme
Çoklu organizasyon, on-premise/private cloud, kanal entegrasyonu, müşteri özel politika şablonları, denetim kanıtı ve sektörel istisna akışları bu modülün gelişmiş işletim profiline dahil edilebilir.
Identity Threat Detection & Response (ITDR) sizin ortamınızda
Trust Pro Identity & Digital Trust modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.