# Czym jest wykrywanie i reagowanie na zagrożenia tożsamości (ITDR)?

> Wykrywanie i reagowanie na zagrożenia tożsamości (identity threat detection and response, ITDR) to etykieta branżowa dla praktyk i możliwości używanych do wykrywania, badania i ograniczania ataków wykorzystujących tożsamości i infrastrukturę tożsamości.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/identity-threat-detection-and-response/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Jego zakres może obejmować konta ludzkie i obciążeń, poświadczenia, uwierzytelniki, sesje, tokeny, katalogi, dostawców tożsamości, federację, uprawnienia oraz polityki rządzące dostępem.

ITDR koreluje dowody specyficzne dla tożsamości z kontekstem punktów końcowych, aplikacji, chmury i sieci. Szuka zachowań takich jak password spraying, podejrzane tworzenie tokenów, nieoczekiwane przypisania ról, nielegalne zgody aplikacji, zmiany polityki uwierzytelniania, kradzież sesji i nienormalne użycie prawidłowych kont. Reakcja może unieważniać sesje lub poświadczenia, wyłączać tożsamość, usuwać nieautoryzowane uprawnienia, przywracać politykę, izolować system i zachowywać dowody dla szerszego dochodzenia incydentowego.

### Najważniejsze punkty

- **Kluczowa telemetria:** Wyniki uwierzytelniania, zdarzenia tokenów i sesji, zmiany katalogowe, nadania uprawnień, rejestracje aplikacji, rejestracja urządzeń, administracja politykami i dostęp do zasobów.
- **Działania reakcyjne:** Poddawaj wyzwaniu lub blokuj dostęp, unieważniaj tokeny, rotuj poświadczenia, wyłączaj konta, usuwaj utrwalenie, odwracaj nieautoryzowane zmiany i eskaluj przez reagowanie na incydenty.
- **Wymagania programu:** Ustal bazę oczekiwanego zachowania tożsamości, chroń i zachowuj logi, definiuj playbooki wysokiego ryzyka, testuj ścieżki ograniczania skutków i koordynuj tożsamość, operacje bezpieczeństwa oraz właścicieli aplikacji.
- **Istotne ograniczenie:** ITDR nie jest ustandaryzowaną kategorią kontroli NIST, a pokrycie produktów jest różne. Brakujące logi, krótka retencja, podrobione tokeny lub aktywność poza zintegrowanymi systemami tożsamości mogą pozostawić poważne ślepe pola.

### Powiązane terminy

[Zarządzanie tożsamością i dostępem (IAM)](<https://yellowcube.eu/pl/glossary/identity-and-access-management/>) · [Przejęcie konta (ATO)](<https://yellowcube.eu/pl/glossary/account-takeover/>) · [Telemetria bezpieczeństwa](<https://yellowcube.eu/pl/glossary/security-telemetry/>) · [Reagowanie na incydenty (IR)](<https://yellowcube.eu/pl/glossary/incident-response/>) · [Zarządzanie dostępem uprzywilejowanym (PAM)](<https://yellowcube.eu/pl/glossary/privileged-access-management/>) · [Dostawca tożsamości (IdP)](<https://yellowcube.eu/pl/glossary/identity-provider/>)

### Źródła

[CISA on securing core cloud identity infrastructure](https://www.cisa.gov/news-events/news/securing-core-cloud-identity-infrastructure-addressing-advanced-threats-through-public-private) · [MITRE ATT&CK Identity Provider Matrix](https://attack.mitre.org/matrices/enterprise/cloud/identityprovider/) · [NIST SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.