# Co je detekce a reakce na hrozby vůči identitám (ITDR)?

> Detekce a reakce na hrozby vůči identitám (identity threat detection and response, ITDR) je průmyslové označení pro praktiky a schopnosti používané k detekci, vyšetřování a zadržení útoků zahrnujících identity a infrastrukturu identit.

- Kanonická URL: https://yellowcube.eu/cs/glossary/identity-threat-detection-and-response/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Jeho rozsah může zahrnovat lidské a účty úloh, přihlašovací údaje, autentikátory, relace, tokeny, adresáře, poskytovatele identity, federaci, oprávnění a politiky řídící přístup.

ITDR koreluje důkazy specifické pro identitu s kontextem koncových zařízení, aplikací, cloudu a sítě. Hledá chování jako password spraying, podezřelé vytváření tokenů, neočekávaná přiřazení rolí, neoprávněný souhlas aplikací, změny autentizační politiky, krádež relací a abnormální použití platných účtů. Reakce může zrušit relace či přihlašovací údaje, deaktivovat identitu, odebrat neoprávněná oprávnění, obnovit politiku, izolovat systém a zachovat důkazy pro širší vyšetřování incidentu.

### Klíčové body

- **Klíčová telemetrie:** Výsledky autentizace, události tokenů a relací, změny adresáře, udělení oprávnění, registrace aplikací, registrace zařízení, správa politiky a přístup k prostředkům.
- **Akce reakce:** Zpochybnit či zablokovat přístup, zrušit tokeny, rotovat přihlašovací údaje, deaktivovat účty, odstranit perzistenci, vrátit neautorizované změny a eskalovat skrze reakci na incidenty.
- **Požadavky programu:** Vytvořte baseline očekávaného chování identity, chraňte a uchovávejte logy, definujte playbooky vysokého rizika, testujte cesty zadržení a koordinujte identitu, bezpečnostní operace a vlastníky aplikací.
- **Důležité omezení:** ITDR není standardizovaná kategorie kontrol NIST a pokrytí produktů se liší. Chybějící logy, krátká retence, padělané tokeny či aktivita mimo integrované systémy identity mohou ponechat vážné slepé skvrny.

### Související termíny

[Správa identity a přístupu (IAM)](<https://yellowcube.eu/cs/glossary/identity-and-access-management/>) · [Převzetí účtu (ATO)](<https://yellowcube.eu/cs/glossary/account-takeover/>) · [Bezpečnostní telemetrie](<https://yellowcube.eu/cs/glossary/security-telemetry/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>) · [Správa privilegovaného přístupu (PAM)](<https://yellowcube.eu/cs/glossary/privileged-access-management/>) · [Poskytovatel identity (IdP)](<https://yellowcube.eu/cs/glossary/identity-provider/>)

### Zdroje

[CISA on securing core cloud identity infrastructure](https://www.cisa.gov/news-events/news/securing-core-cloud-identity-infrastructure-addressing-advanced-threats-through-public-private) · [MITRE ATT&CK Identity Provider Matrix](https://attack.mitre.org/matrices/enterprise/cloud/identityprovider/) · [NIST SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.