# Ce este detectarea și răspunsul la amenințări asupra identităților (ITDR)?

> Detectarea și răspunsul la amenințări asupra identităților (identity threat detection and response, ITDR) este o etichetă de industrie pentru practicile și capabilitățile folosite pentru a detecta, investiga și izola atacuri care implică identități și infrastructură de identitate.

- URL canonic: https://yellowcube.eu/ro/glossary/identity-threat-detection-and-response/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Domeniul său poate include conturi umane și de sarcini, credențiale, autentificatori, sesiuni, tokenuri, directoare, furnizori de identitate, federație, privilegii și politicile care guvernează accesul.

ITDR corelează dovezi specifice identităților cu context de endpoint, aplicație, cloud și rețea. Caută comportamente precum password spraying, crearea suspectă de tokenuri, atribuirea neașteptată de roluri, consimțământ ilicit de aplicații, modificări ale politicii de autentificare, furt de sesiune și utilizare anormală a conturilor valide. Răspunsul poate revoca sesiuni sau credențiale, dezactiva o identitate, elimina privilegii neautorizate, restaura politica, izola un sistem și păstra dovezi pentru investigația mai largă a incidentului.

### Puncte esențiale

- **Telemetrie cheie:** Rezultatele autentificării, evenimente de tokenuri și sesiuni, modificări de director, acordări de privilegii, înregistrări de aplicații, înrolarea dispozitivelor, administrarea politicilor și accesul la resurse.
- **Acțiuni de răspuns:** Contestați sau blocați accesul, revocați tokenuri, rotiți credențiale, dezactivați conturi, eliminați persistența, inversați modificările neautorizate și escaladați prin răspunsul la incidente.
- **Cerințe de program:** Stabiliți un baselin de comportament de identitate așteptat, protejați și păstrați jurnalele, definiți playbook-uri pentru risc mare, testați căile de izolare și coordonați proprietarii de identitate, operațiuni de securitate și aplicații.
- **Limitare importantă:** ITDR nu este o categorie de control NIST standardizată, iar acoperirea produselor variază. Jurnalele lipsă, retenția scurtă, tokenurile falsificate sau activitatea în afara sistemelor de identitate integrate pot lăsa puncte oarbe serioase.

### Termeni asociați

[Gestionarea identităților și accesului (IAM)](<https://yellowcube.eu/ro/glossary/identity-and-access-management/>) · [Preluare de cont (ATO)](<https://yellowcube.eu/ro/glossary/account-takeover/>) · [Telemetrie de securitate](<https://yellowcube.eu/ro/glossary/security-telemetry/>) · [Răspuns la incidente (IR)](<https://yellowcube.eu/ro/glossary/incident-response/>) · [Gestionarea accesului privilegiat (PAM)](<https://yellowcube.eu/ro/glossary/privileged-access-management/>) · [Furnizor de identitate (IdP)](<https://yellowcube.eu/ro/glossary/identity-provider/>)

### Surse

[CISA on securing core cloud identity infrastructure](https://www.cisa.gov/news-events/news/securing-core-cloud-identity-infrastructure-addressing-advanced-threats-through-public-private) · [MITRE ATT&CK Identity Provider Matrix](https://attack.mitre.org/matrices/enterprise/cloud/identityprovider/) · [NIST SP 800-61 Rev. 3](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.