ITDR (Identity Threat Detection and Response)
Definisi
ITDR adalah solusi keamanan yang berfokus mendeteksi dan merespons ancaman yang menargetkan infrastruktur identitas seperti Active Directory, termasuk Golden Ticket, DCSync, dan Kerberoasting.
Cara Kerja
ITDR memonitor Active Directory untuk perubahan mencurigakan, mendeteksi teknik serangan identitas, dan memberikan respons otomatis. Memantau replikasi AD, pembuatan tiket Kerberos abnormal, dan perubahan grup privileged.
Dampak & Relevansi
Identity adalah perimeter keamanan baru. ITDR menjadi kritis karena serangan identitas meningkat. ITDR melengkapi PAM dan IAM dengan deteksi ancaman spesifik untuk infrastruktur identitas.
Istilah Terkait
Istilah lain dalam kategori huruf I: