Définition simple
L’ITDR désigne les capacités de détection et de réponse centrées sur les menaces visant les identités, leurs privilèges et leurs sessions.
Objectif et usage
Elles cherchent à repérer le vol de comptes, les usages anormaux de droits et les mouvements fondés sur des identités compromises.
Comment ça fonctionne ?
Les événements d’authentification et les modifications d’annuaire sont rapprochés des appareils, des accès et du contexte de risque pour orienter l’investigation.
Points clés
- Exemple : un nouveau droit privilégié et une connexion inhabituelle sur le même compte déclenchent une revue coordonnée.
- Vérifier l’auteur de la modification, les sessions actives et les ressources réellement accédées avant de définir la réponse.
Points d’attention
Une connexion inhabituelle n’est pas automatiquement hostile. La collecte et les actions de réponse dépendent des annuaires, services et licences intégrés.
En résumé
L’ITDR relie les signaux d’identité aux actions nécessaires pour limiter une compromission de compte.