![<\/a><\/div>\nL’\u00e9mergence de la d\u00e9tection et de la r\u00e9ponse aux menaces d’identit\u00e9<\/strong><\/h2>\nLa d\u00e9tection et la r\u00e9ponse aux menaces d’identit\u00e9 (ITDR) sont devenues un \u00e9l\u00e9ment essentiel pour d\u00e9tecter et r\u00e9pondre efficacement aux attaques bas\u00e9es sur l’identit\u00e9. Les acteurs de la menace ont montr\u00e9 leur capacit\u00e9 \u00e0 compromettre l’infrastructure d’identit\u00e9 et \u00e0 se d\u00e9placer lat\u00e9ralement dans les environnements IaaS, Saas, PaaS et CI\/CD. Les solutions de d\u00e9tection et de r\u00e9ponse aux menaces d’identit\u00e9 aident les organisations \u00e0 mieux d\u00e9tecter les activit\u00e9s suspectes ou malveillantes dans leur environnement. Les solutions ITDR donnent aux \u00e9quipes de s\u00e9curit\u00e9 la possibilit\u00e9 d’aider les \u00e9quipes \u00e0 r\u00e9pondre \u00e0 la question \u00ab Que se passe-t-il en ce moment dans mon environnement – que font mes identit\u00e9s dans mes environnements ? \u00bb<\/p>\nIdentit\u00e9s humaines et non humaines<\/strong><\/h2>\nComme indiqu\u00e9 dans le Guide des solutions ITDR, les solutions ITDR compl\u00e8tes couvrent \u00e0 la fois les identit\u00e9s humaines et non humaines. Les identit\u00e9s humaines impliquent la main-d’\u0153uvre (employ\u00e9s), les invit\u00e9s (sous-traitants) et les fournisseurs. Les identit\u00e9s non humaines incluent les jetons, les cl\u00e9s, les comptes de service et les robots. Les solutions ITDR multi-environnements peuvent d\u00e9tecter et r\u00e9pondre \u00e0 tous les risques li\u00e9s aux entit\u00e9s d’identit\u00e9, par exemple depuis l’IdP jusqu’aux couches IaaS et SaaS, au lieu de s\u00e9curiser les identit\u00e9s dans un niveau fragment\u00e9 sp\u00e9cifique \u00e0 une couche.<\/p>\nPrincipales capacit\u00e9s ITDR<\/strong><\/h2>\nLes fonctionnalit\u00e9s essentielles d\u2019une solution ITDR incluent :<\/p>\n\nD\u00e9velopper un profil d\u2019identit\u00e9 universel pour toutes les entit\u00e9s, y compris l\u2019identit\u00e9 humaine et non humaine, l\u2019activit\u00e9 sur les couches de services cloud et les applications et services sur site.<\/li>\nCouplage de l\u2019analyse statique, de la gestion des postures et de la configuration de ces identit\u00e9s avec l\u2019activit\u00e9 d\u2019ex\u00e9cution de ces identit\u00e9s dans l\u2019environnement.<\/li>\nSurveillance et suivi des chemins d’acc\u00e8s directs et indirects et surveillance de l’activit\u00e9 de toutes les identit\u00e9s dans l’environnement.<\/li>\nOrchestration du suivi et des d\u00e9tections d’identit\u00e9 multi-environnements qui couvrent les fournisseurs d’identit\u00e9, les applications IaaS, PaaS, SaaS et CI\/CD pour suivre l’identit\u00e9 partout o\u00f9 elles vont dans l’environnement.<\/li>\nD\u00e9tection et r\u00e9ponse multi-environnement haute fid\u00e9lit\u00e9 qui permettent aux organisations de prendre des mesures contre les menaces d’identit\u00e9 lorsqu’elles se manifestent sur l’ensemble de la surface d’attaque, plut\u00f4t que de r\u00e9agir \u00e0 des alertes atomiques \u00e0 volume \u00e9lev\u00e9 bas\u00e9es sur des \u00e9v\u00e9nements uniques.<\/li>\n<\/ol>\nPour une liste compl\u00e8te des fonctionnalit\u00e9s ITDR, vous pouvez acc\u00e9der \u00e0 la Guide de solution de d\u00e9tection et de r\u00e9ponse aux menaces d\u2019identit\u00e9.<\/a><\/p>\nCas d’utilisation de menaces d’identit\u00e9<\/strong><\/h2>\nPour se prot\u00e9ger efficacement contre les attaques d’identit\u00e9, les organisations doivent choisir une solution ITDR dot\u00e9e de fonctionnalit\u00e9s avanc\u00e9es pour d\u00e9tecter et att\u00e9nuer les attaques. Ces fonctionnalit\u00e9s doivent r\u00e9pondre \u00e0 une gamme de cas d’utilisation pour les identit\u00e9s humaines et non humaines, notamment, mais sans s’y limiter :<\/p>\n\nD\u00e9tection de prise de contr\u00f4le de compte\u00a0:<\/b><\/em> D\u00e9tectez l\u2019une des nombreuses variantes indiquant qu\u2019une identit\u00e9 a \u00e9t\u00e9 compromise.<\/li>\nD\u00e9tection de compromission d’informations d’identification<\/em>: <\/b>Identifier et alerter sur l\u2019utilisation d\u2019identifiants vol\u00e9s ou compromis au sein de l\u2019environnement.<\/li>\nD\u00e9tection d’escalade de privil\u00e8ges<\/em>:<\/b> D\u00e9tectez les tentatives non autoris\u00e9es d\u2019\u00e9l\u00e9vation des privil\u00e8ges au sein des syst\u00e8mes et des applications.<\/li>\nD\u00e9tection de comportement anormal<\/em>:<\/b> Surveillez les \u00e9carts par rapport au comportement normal de l\u2019utilisateur qui peuvent indiquer une activit\u00e9 malveillante.<\/li>\nD\u00e9tection des menaces internes<\/em>:<\/b> Identifier et r\u00e9pondre aux actions malveillantes ou n\u00e9gligentes des utilisateurs internes.<\/li>\n<\/ol>\nPour une liste compl\u00e8te des cas d’utilisation de menaces d’identit\u00e9, vous pouvez acc\u00e9der \u00e0 la liste compl\u00e8te Guide de solution de d\u00e9tection et de r\u00e9ponse aux menaces d\u2019identit\u00e9.<\/a><\/p>\nQuestions auxquelles une solution ITDR efficace devrait r\u00e9pondre<\/strong><\/h2>\n1. INVENTAIRE DES IDENTIT\u00c9S ET GESTION DES ACC\u00c8S<\/strong><\/h3>\nQuelles identit\u00e9s d\u2019entit\u00e9s sont pr\u00e9sentes dans notre environnement ?<\/p>\n\nInventaire complet des identit\u00e9s humaines et non humaines dans tous les environnements.<\/li>\n<\/ul>\nQuels r\u00f4les et autorisations poss\u00e8dent ces identit\u00e9s\u00a0?<\/p>\n\nD\u00e9tails sur les r\u00f4les, les groupes et les autorisations sp\u00e9cifiques dont dispose chaque identit\u00e9 dans diff\u00e9rents environnements cloud et sur site.<\/li>\n<\/ul>\nQuel r\u00f4le\/groupe a donn\u00e9 acc\u00e8s \u00e0 une ressource \u00e0 un utilisateur particulier ? Quelle est la port\u00e9e des autorisations pour cet acc\u00e8s ?<\/p>\n\nSp\u00e9cificit\u00e9s sur les r\u00f4les\/groupes et les autorisations qui accordent l’acc\u00e8s aux ressources.<\/li>\n<\/ul>\n2. \u00c9VALUATION DES RISQUES ET D\u00c9TECTION DES ANOMALIES<\/strong><\/h3>\nQuelles sont les 10 identit\u00e9s les plus risqu\u00e9es dans ma couche de services cloud ? Quel serait le rayon d’action si l’une de ces identit\u00e9s \u00e9tait compromise ?<\/p>\n\nIdentification des identit\u00e9s les plus \u00e0 risque et \u00e9valuation de l\u2019impact potentiel de leur compromission.<\/li>\n<\/ul>\nExiste-t-il des anomalies dans le comportement identitaire ?<\/p>\n\nD\u00e9tection des \u00e9carts par rapport aux mod\u00e8les de comportement normaux pour chaque identit\u00e9, mettant en \u00e9vidence une activit\u00e9 malveillante potentielle.<\/li>\n<\/ul>\nDes informations d\u2019identification ont-elles \u00e9t\u00e9 compromises\u00a0?<\/p>\n\nAlertes sur l’utilisation d’identifiants vol\u00e9s ou compromis au sein de l’environnement.<\/li>\n<\/ul>\n3. MOD\u00c8LES D’AUTHENTIFICATION ET D’ACC\u00c8S<\/strong><\/h3>\nComment les identit\u00e9s sont-elles authentifi\u00e9es et consult\u00e9es ?<\/p>\n\nSuivi des m\u00e9thodes d\u2019authentification et des chemins d\u2019acc\u00e8s pour toutes les identit\u00e9s, y compris les points d\u2019acc\u00e8s f\u00e9d\u00e9r\u00e9s et non f\u00e9d\u00e9r\u00e9s.<\/li>\n<\/ul>\nQuelles sont les sources et les emplacements des tentatives de connexion ?<\/p>\n\nJournaux d\u00e9taill\u00e9s des tentatives de connexion, y compris les adresses IP, les emplacements g\u00e9ographiques et les informations sur l’appareil.<\/li>\n<\/ul>\nComment mon environnement actuel est-il accessible \u00e0 diff\u00e9rents types d\u2019entit\u00e9s (humaines et non humaines) ?<\/p>\n\nSurveillance des mod\u00e8les d’acc\u00e8s pour diff\u00e9rents types d’entit\u00e9s dans l’environnement.<\/li>\n<\/ul>\nDans quelle mesure l\u2019authentification multifacteur est-elle appliqu\u00e9e \u00e0 travers les couches d\u2019applications et de services cloud de mon environnement\u00a0?<\/p>\n\n\u00c9valuation de la mise en \u0153uvre et de l\u2019application de l\u2019authentification multifacteur (MFA) dans l\u2019environnement.<\/li>\n<\/ul>\n4. SUIVI DES ACTIVIT\u00c9S ET SUIVI DES CHANGEMENTS<\/strong><\/h3>\nQuels changements viennent d\u2019\u00eatre apport\u00e9s \u00e0 mon environnement, qui est responsable de ces changements et des changements similaires ont-ils \u00e9t\u00e9 apport\u00e9s \u00e0 d\u2019autres couches de services cloud\u00a0?<\/p>\n\nSuivi et reporting des modifications r\u00e9centes, utilisateurs responsables et coh\u00e9rence inter-couches.<\/li>\n<\/ul>\nQuelles identit\u00e9s ont acc\u00e9d\u00e9 \u00e0 des donn\u00e9es sensibles ou \u00e0 des syst\u00e8mes critiques\u00a0?<\/p>\n\nSurveillance et reporting sur l’acc\u00e8s des identit\u00e9s aux r\u00e9f\u00e9rentiels de donn\u00e9es sensibles, aux syst\u00e8mes critiques et aux applications \u00e0 haut risque.<\/li>\n<\/ul>\n5. CORR\u00c9LATION DES INCIDENTS ET R\u00c9PONSE<\/strong><\/h3>\nComment les incidents li\u00e9s \u00e0 l\u2019identit\u00e9 sont-ils corr\u00e9l\u00e9s dans diff\u00e9rents environnements ?<\/p>\n\nCorr\u00e9lation des activit\u00e9s et incidents d’identit\u00e9 dans les environnements IdP, IaaS, PaaS, SaaS, CI\/CD et sur site pour fournir une vue unifi\u00e9e.<\/li>\n<\/ul>\nQuelles mesures devraient \u00eatre prises pour att\u00e9nuer les menaces identifi\u00e9es ?<\/p>\n\nRecommandations exploitables et options de r\u00e9ponse automatis\u00e9es pour att\u00e9nuer les menaces d\u2019identit\u00e9 d\u00e9tect\u00e9es et pr\u00e9venir de futurs incidents.<\/li>\n<\/ul>\nPour une liste compl\u00e8te des questions et des cas d’utilisation commerciale, vous pouvez acc\u00e9der \u00e0 la Guide de solution de d\u00e9tection et de r\u00e9ponse aux menaces d\u2019identit\u00e9.<\/a><\/p>\n<\/p>\nVous avez trouv\u00e9 cet article int\u00e9ressant ? Cet article est une contribution de l\u2019un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous sur Gazouillement \uf099<\/i><\/a> et LinkedIn<\/a> pour lire davantage de contenu exclusif que nous publions.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Guide-de-solutions-de-detection-et-de-reponse-aux-menaces.png\"){kind=link}
L’\u00e9mergence de la d\u00e9tection et de la r\u00e9ponse aux menaces d’identit\u00e9<\/strong><\/h2>\nLa d\u00e9tection et la r\u00e9ponse aux menaces d’identit\u00e9 (ITDR) sont devenues un \u00e9l\u00e9ment essentiel pour d\u00e9tecter et r\u00e9pondre efficacement aux attaques bas\u00e9es sur l’identit\u00e9. Les acteurs de la menace ont montr\u00e9 leur capacit\u00e9 \u00e0 compromettre l’infrastructure d’identit\u00e9 et \u00e0 se d\u00e9placer lat\u00e9ralement dans les environnements IaaS, Saas, PaaS et CI\/CD. Les solutions de d\u00e9tection et de r\u00e9ponse aux menaces d’identit\u00e9 aident les organisations \u00e0 mieux d\u00e9tecter les activit\u00e9s suspectes ou malveillantes dans leur environnement. Les solutions ITDR donnent aux \u00e9quipes de s\u00e9curit\u00e9 la possibilit\u00e9 d’aider les \u00e9quipes \u00e0 r\u00e9pondre \u00e0 la question \u00ab Que se passe-t-il en ce moment dans mon environnement – que font mes identit\u00e9s dans mes environnements ? \u00bb<\/p>\n
Identit\u00e9s humaines et non humaines<\/strong><\/h2>\nComme indiqu\u00e9 dans le Guide des solutions ITDR, les solutions ITDR compl\u00e8tes couvrent \u00e0 la fois les identit\u00e9s humaines et non humaines. Les identit\u00e9s humaines impliquent la main-d’\u0153uvre (employ\u00e9s), les invit\u00e9s (sous-traitants) et les fournisseurs. Les identit\u00e9s non humaines incluent les jetons, les cl\u00e9s, les comptes de service et les robots. Les solutions ITDR multi-environnements peuvent d\u00e9tecter et r\u00e9pondre \u00e0 tous les risques li\u00e9s aux entit\u00e9s d’identit\u00e9, par exemple depuis l’IdP jusqu’aux couches IaaS et SaaS, au lieu de s\u00e9curiser les identit\u00e9s dans un niveau fragment\u00e9 sp\u00e9cifique \u00e0 une couche.<\/p>\n
Principales capacit\u00e9s ITDR<\/strong><\/h2>\nLes fonctionnalit\u00e9s essentielles d\u2019une solution ITDR incluent :<\/p>\n
\n- D\u00e9velopper un profil d\u2019identit\u00e9 universel pour toutes les entit\u00e9s, y compris l\u2019identit\u00e9 humaine et non humaine, l\u2019activit\u00e9 sur les couches de services cloud et les applications et services sur site.<\/li>\n
- Couplage de l\u2019analyse statique, de la gestion des postures et de la configuration de ces identit\u00e9s avec l\u2019activit\u00e9 d\u2019ex\u00e9cution de ces identit\u00e9s dans l\u2019environnement.<\/li>\n
- Surveillance et suivi des chemins d’acc\u00e8s directs et indirects et surveillance de l’activit\u00e9 de toutes les identit\u00e9s dans l’environnement.<\/li>\n
- Orchestration du suivi et des d\u00e9tections d’identit\u00e9 multi-environnements qui couvrent les fournisseurs d’identit\u00e9, les applications IaaS, PaaS, SaaS et CI\/CD pour suivre l’identit\u00e9 partout o\u00f9 elles vont dans l’environnement.<\/li>\n
- D\u00e9tection et r\u00e9ponse multi-environnement haute fid\u00e9lit\u00e9 qui permettent aux organisations de prendre des mesures contre les menaces d’identit\u00e9 lorsqu’elles se manifestent sur l’ensemble de la surface d’attaque, plut\u00f4t que de r\u00e9agir \u00e0 des alertes atomiques \u00e0 volume \u00e9lev\u00e9 bas\u00e9es sur des \u00e9v\u00e9nements uniques.<\/li>\n<\/ol>\n
Pour une liste compl\u00e8te des fonctionnalit\u00e9s ITDR, vous pouvez acc\u00e9der \u00e0 la Guide de solution de d\u00e9tection et de r\u00e9ponse aux menaces d\u2019identit\u00e9.<\/a><\/p>\nCas d’utilisation de menaces d’identit\u00e9<\/strong><\/h2>\nPour se prot\u00e9ger efficacement contre les attaques d’identit\u00e9, les organisations doivent choisir une solution ITDR dot\u00e9e de fonctionnalit\u00e9s avanc\u00e9es pour d\u00e9tecter et att\u00e9nuer les attaques. Ces fonctionnalit\u00e9s doivent r\u00e9pondre \u00e0 une gamme de cas d’utilisation pour les identit\u00e9s humaines et non humaines, notamment, mais sans s’y limiter :<\/p>\n
\n- D\u00e9tection de prise de contr\u00f4le de compte\u00a0:<\/b><\/em> D\u00e9tectez l\u2019une des nombreuses variantes indiquant qu\u2019une identit\u00e9 a \u00e9t\u00e9 compromise.<\/li>\n
- D\u00e9tection de compromission d’informations d’identification<\/em>: <\/b>Identifier et alerter sur l\u2019utilisation d\u2019identifiants vol\u00e9s ou compromis au sein de l\u2019environnement.<\/li>\n
- D\u00e9tection d’escalade de privil\u00e8ges<\/em>:<\/b> D\u00e9tectez les tentatives non autoris\u00e9es d\u2019\u00e9l\u00e9vation des privil\u00e8ges au sein des syst\u00e8mes et des applications.<\/li>\n
- D\u00e9tection de comportement anormal<\/em>:<\/b> Surveillez les \u00e9carts par rapport au comportement normal de l\u2019utilisateur qui peuvent indiquer une activit\u00e9 malveillante.<\/li>\n
- D\u00e9tection des menaces internes<\/em>:<\/b> Identifier et r\u00e9pondre aux actions malveillantes ou n\u00e9gligentes des utilisateurs internes.<\/li>\n<\/ol>\n
Pour une liste compl\u00e8te des cas d’utilisation de menaces d’identit\u00e9, vous pouvez acc\u00e9der \u00e0 la liste compl\u00e8te Guide de solution de d\u00e9tection et de r\u00e9ponse aux menaces d\u2019identit\u00e9.<\/a><\/p>\nQuestions auxquelles une solution ITDR efficace devrait r\u00e9pondre<\/strong><\/h2>\n1. INVENTAIRE DES IDENTIT\u00c9S ET GESTION DES ACC\u00c8S<\/strong><\/h3>\nQuelles identit\u00e9s d\u2019entit\u00e9s sont pr\u00e9sentes dans notre environnement ?<\/p>\n
\n- Inventaire complet des identit\u00e9s humaines et non humaines dans tous les environnements.<\/li>\n<\/ul>\n
Quels r\u00f4les et autorisations poss\u00e8dent ces identit\u00e9s\u00a0?<\/p>\n
\n- D\u00e9tails sur les r\u00f4les, les groupes et les autorisations sp\u00e9cifiques dont dispose chaque identit\u00e9 dans diff\u00e9rents environnements cloud et sur site.<\/li>\n<\/ul>\n
Quel r\u00f4le\/groupe a donn\u00e9 acc\u00e8s \u00e0 une ressource \u00e0 un utilisateur particulier ? Quelle est la port\u00e9e des autorisations pour cet acc\u00e8s ?<\/p>\n
\n- Sp\u00e9cificit\u00e9s sur les r\u00f4les\/groupes et les autorisations qui accordent l’acc\u00e8s aux ressources.<\/li>\n<\/ul>\n
2. \u00c9VALUATION DES RISQUES ET D\u00c9TECTION DES ANOMALIES<\/strong><\/h3>\nQuelles sont les 10 identit\u00e9s les plus risqu\u00e9es dans ma couche de services cloud ? Quel serait le rayon d’action si l’une de ces identit\u00e9s \u00e9tait compromise ?<\/p>\n
\n- Identification des identit\u00e9s les plus \u00e0 risque et \u00e9valuation de l\u2019impact potentiel de leur compromission.<\/li>\n<\/ul>\n
Existe-t-il des anomalies dans le comportement identitaire ?<\/p>\n
\n- D\u00e9tection des \u00e9carts par rapport aux mod\u00e8les de comportement normaux pour chaque identit\u00e9, mettant en \u00e9vidence une activit\u00e9 malveillante potentielle.<\/li>\n<\/ul>\n
Des informations d\u2019identification ont-elles \u00e9t\u00e9 compromises\u00a0?<\/p>\n
\n- Alertes sur l’utilisation d’identifiants vol\u00e9s ou compromis au sein de l’environnement.<\/li>\n<\/ul>\n
3. MOD\u00c8LES D’AUTHENTIFICATION ET D’ACC\u00c8S<\/strong><\/h3>\nComment les identit\u00e9s sont-elles authentifi\u00e9es et consult\u00e9es ?<\/p>\n
\n- Suivi des m\u00e9thodes d\u2019authentification et des chemins d\u2019acc\u00e8s pour toutes les identit\u00e9s, y compris les points d\u2019acc\u00e8s f\u00e9d\u00e9r\u00e9s et non f\u00e9d\u00e9r\u00e9s.<\/li>\n<\/ul>\n
Quelles sont les sources et les emplacements des tentatives de connexion ?<\/p>\n
\n- Journaux d\u00e9taill\u00e9s des tentatives de connexion, y compris les adresses IP, les emplacements g\u00e9ographiques et les informations sur l’appareil.<\/li>\n<\/ul>\n
Comment mon environnement actuel est-il accessible \u00e0 diff\u00e9rents types d\u2019entit\u00e9s (humaines et non humaines) ?<\/p>\n
\n- Surveillance des mod\u00e8les d’acc\u00e8s pour diff\u00e9rents types d’entit\u00e9s dans l’environnement.<\/li>\n<\/ul>\n
Dans quelle mesure l\u2019authentification multifacteur est-elle appliqu\u00e9e \u00e0 travers les couches d\u2019applications et de services cloud de mon environnement\u00a0?<\/p>\n
\n- \u00c9valuation de la mise en \u0153uvre et de l\u2019application de l\u2019authentification multifacteur (MFA) dans l\u2019environnement.<\/li>\n<\/ul>\n
4. SUIVI DES ACTIVIT\u00c9S ET SUIVI DES CHANGEMENTS<\/strong><\/h3>\nQuels changements viennent d\u2019\u00eatre apport\u00e9s \u00e0 mon environnement, qui est responsable de ces changements et des changements similaires ont-ils \u00e9t\u00e9 apport\u00e9s \u00e0 d\u2019autres couches de services cloud\u00a0?<\/p>\n
\n- Suivi et reporting des modifications r\u00e9centes, utilisateurs responsables et coh\u00e9rence inter-couches.<\/li>\n<\/ul>\n
Quelles identit\u00e9s ont acc\u00e9d\u00e9 \u00e0 des donn\u00e9es sensibles ou \u00e0 des syst\u00e8mes critiques\u00a0?<\/p>\n
\n- Surveillance et reporting sur l’acc\u00e8s des identit\u00e9s aux r\u00e9f\u00e9rentiels de donn\u00e9es sensibles, aux syst\u00e8mes critiques et aux applications \u00e0 haut risque.<\/li>\n<\/ul>\n
5. CORR\u00c9LATION DES INCIDENTS ET R\u00c9PONSE<\/strong><\/h3>\nComment les incidents li\u00e9s \u00e0 l\u2019identit\u00e9 sont-ils corr\u00e9l\u00e9s dans diff\u00e9rents environnements ?<\/p>\n
\n- Corr\u00e9lation des activit\u00e9s et incidents d’identit\u00e9 dans les environnements IdP, IaaS, PaaS, SaaS, CI\/CD et sur site pour fournir une vue unifi\u00e9e.<\/li>\n<\/ul>\n
Quelles mesures devraient \u00eatre prises pour att\u00e9nuer les menaces identifi\u00e9es ?<\/p>\n
\n- Recommandations exploitables et options de r\u00e9ponse automatis\u00e9es pour att\u00e9nuer les menaces d\u2019identit\u00e9 d\u00e9tect\u00e9es et pr\u00e9venir de futurs incidents.<\/li>\n<\/ul>\n
Pour une liste compl\u00e8te des questions et des cas d’utilisation commerciale, vous pouvez acc\u00e9der \u00e0 la Guide de solution de d\u00e9tection et de r\u00e9ponse aux menaces d\u2019identit\u00e9.<\/a><\/p>\n<\/p>\n
Vous avez trouv\u00e9 cet article int\u00e9ressant ? Cet article est une contribution de l\u2019un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous sur Gazouillement \uf099<\/i><\/a> et LinkedIn<\/a> pour lire davantage de contenu exclusif que nous publions.<\/div>\n<\/div>\n
Comme indiqu\u00e9 dans le Guide des solutions ITDR, les solutions ITDR compl\u00e8tes couvrent \u00e0 la fois les identit\u00e9s humaines et non humaines. Les identit\u00e9s humaines impliquent la main-d’\u0153uvre (employ\u00e9s), les invit\u00e9s (sous-traitants) et les fournisseurs. Les identit\u00e9s non humaines incluent les jetons, les cl\u00e9s, les comptes de service et les robots. Les solutions ITDR multi-environnements peuvent d\u00e9tecter et r\u00e9pondre \u00e0 tous les risques li\u00e9s aux entit\u00e9s d’identit\u00e9, par exemple depuis l’IdP jusqu’aux couches IaaS et SaaS, au lieu de s\u00e9curiser les identit\u00e9s dans un niveau fragment\u00e9 sp\u00e9cifique \u00e0 une couche.<\/p>\n
Principales capacit\u00e9s ITDR<\/strong><\/h2>\nLes fonctionnalit\u00e9s essentielles d\u2019une solution ITDR incluent :<\/p>\n
\n- D\u00e9velopper un profil d\u2019identit\u00e9 universel pour toutes les entit\u00e9s, y compris l\u2019identit\u00e9 humaine et non humaine, l\u2019activit\u00e9 sur les couches de services cloud et les applications et services sur site.<\/li>\n
- Couplage de l\u2019analyse statique, de la gestion des postures et de la configuration de ces identit\u00e9s avec l\u2019activit\u00e9 d\u2019ex\u00e9cution de ces identit\u00e9s dans l\u2019environnement.<\/li>\n
- Surveillance et suivi des chemins d’acc\u00e8s directs et indirects et surveillance de l’activit\u00e9 de toutes les identit\u00e9s dans l’environnement.<\/li>\n
- Orchestration du suivi et des d\u00e9tections d’identit\u00e9 multi-environnements qui couvrent les fournisseurs d’identit\u00e9, les applications IaaS, PaaS, SaaS et CI\/CD pour suivre l’identit\u00e9 partout o\u00f9 elles vont dans l’environnement.<\/li>\n
- D\u00e9tection et r\u00e9ponse multi-environnement haute fid\u00e9lit\u00e9 qui permettent aux organisations de prendre des mesures contre les menaces d’identit\u00e9 lorsqu’elles se manifestent sur l’ensemble de la surface d’attaque, plut\u00f4t que de r\u00e9agir \u00e0 des alertes atomiques \u00e0 volume \u00e9lev\u00e9 bas\u00e9es sur des \u00e9v\u00e9nements uniques.<\/li>\n<\/ol>\n
Pour une liste compl\u00e8te des fonctionnalit\u00e9s ITDR, vous pouvez acc\u00e9der \u00e0 la Guide de solution de d\u00e9tection et de r\u00e9ponse aux menaces d\u2019identit\u00e9.<\/a><\/p>\nCas d’utilisation de menaces d’identit\u00e9<\/strong><\/h2>\nPour se prot\u00e9ger efficacement contre les attaques d’identit\u00e9, les organisations doivent choisir une solution ITDR dot\u00e9e de fonctionnalit\u00e9s avanc\u00e9es pour d\u00e9tecter et att\u00e9nuer les attaques. Ces fonctionnalit\u00e9s doivent r\u00e9pondre \u00e0 une gamme de cas d’utilisation pour les identit\u00e9s humaines et non humaines, notamment, mais sans s’y limiter :<\/p>\n
\n- D\u00e9tection de prise de contr\u00f4le de compte\u00a0:<\/b><\/em> D\u00e9tectez l\u2019une des nombreuses variantes indiquant qu\u2019une identit\u00e9 a \u00e9t\u00e9 compromise.<\/li>\n
- D\u00e9tection de compromission d’informations d’identification<\/em>: <\/b>Identifier et alerter sur l\u2019utilisation d\u2019identifiants vol\u00e9s ou compromis au sein de l\u2019environnement.<\/li>\n
- D\u00e9tection d’escalade de privil\u00e8ges<\/em>:<\/b> D\u00e9tectez les tentatives non autoris\u00e9es d\u2019\u00e9l\u00e9vation des privil\u00e8ges au sein des syst\u00e8mes et des applications.<\/li>\n
- D\u00e9tection de comportement anormal<\/em>:<\/b> Surveillez les \u00e9carts par rapport au comportement normal de l\u2019utilisateur qui peuvent indiquer une activit\u00e9 malveillante.<\/li>\n
- D\u00e9tection des menaces internes<\/em>:<\/b> Identifier et r\u00e9pondre aux actions malveillantes ou n\u00e9gligentes des utilisateurs internes.<\/li>\n<\/ol>\n
Pour une liste compl\u00e8te des cas d’utilisation de menaces d’identit\u00e9, vous pouvez acc\u00e9der \u00e0 la liste compl\u00e8te Guide de solution de d\u00e9tection et de r\u00e9ponse aux menaces d\u2019identit\u00e9.<\/a><\/p>\nQuestions auxquelles une solution ITDR efficace devrait r\u00e9pondre<\/strong><\/h2>\n1. INVENTAIRE DES IDENTIT\u00c9S ET GESTION DES ACC\u00c8S<\/strong><\/h3>\nQuelles identit\u00e9s d\u2019entit\u00e9s sont pr\u00e9sentes dans notre environnement ?<\/p>\n
\n- Inventaire complet des identit\u00e9s humaines et non humaines dans tous les environnements.<\/li>\n<\/ul>\n
Quels r\u00f4les et autorisations poss\u00e8dent ces identit\u00e9s\u00a0?<\/p>\n
\n- D\u00e9tails sur les r\u00f4les, les groupes et les autorisations sp\u00e9cifiques dont dispose chaque identit\u00e9 dans diff\u00e9rents environnements cloud et sur site.<\/li>\n<\/ul>\n
Quel r\u00f4le\/groupe a donn\u00e9 acc\u00e8s \u00e0 une ressource \u00e0 un utilisateur particulier ? Quelle est la port\u00e9e des autorisations pour cet acc\u00e8s ?<\/p>\n
\n- Sp\u00e9cificit\u00e9s sur les r\u00f4les\/groupes et les autorisations qui accordent l’acc\u00e8s aux ressources.<\/li>\n<\/ul>\n
2. \u00c9VALUATION DES RISQUES ET D\u00c9TECTION DES ANOMALIES<\/strong><\/h3>\nQuelles sont les 10 identit\u00e9s les plus risqu\u00e9es dans ma couche de services cloud ? Quel serait le rayon d’action si l’une de ces identit\u00e9s \u00e9tait compromise ?<\/p>\n
\n- Identification des identit\u00e9s les plus \u00e0 risque et \u00e9valuation de l\u2019impact potentiel de leur compromission.<\/li>\n<\/ul>\n
Existe-t-il des anomalies dans le comportement identitaire ?<\/p>\n
\n- D\u00e9tection des \u00e9carts par rapport aux mod\u00e8les de comportement normaux pour chaque identit\u00e9, mettant en \u00e9vidence une activit\u00e9 malveillante potentielle.<\/li>\n<\/ul>\n
Des informations d\u2019identification ont-elles \u00e9t\u00e9 compromises\u00a0?<\/p>\n
\n- Alertes sur l’utilisation d’identifiants vol\u00e9s ou compromis au sein de l’environnement.<\/li>\n<\/ul>\n
3. MOD\u00c8LES D’AUTHENTIFICATION ET D’ACC\u00c8S<\/strong><\/h3>\nComment les identit\u00e9s sont-elles authentifi\u00e9es et consult\u00e9es ?<\/p>\n
\n- Suivi des m\u00e9thodes d\u2019authentification et des chemins d\u2019acc\u00e8s pour toutes les identit\u00e9s, y compris les points d\u2019acc\u00e8s f\u00e9d\u00e9r\u00e9s et non f\u00e9d\u00e9r\u00e9s.<\/li>\n<\/ul>\n
Quelles sont les sources et les emplacements des tentatives de connexion ?<\/p>\n
\n- Journaux d\u00e9taill\u00e9s des tentatives de connexion, y compris les adresses IP, les emplacements g\u00e9ographiques et les informations sur l’appareil.<\/li>\n<\/ul>\n
Comment mon environnement actuel est-il accessible \u00e0 diff\u00e9rents types d\u2019entit\u00e9s (humaines et non humaines) ?<\/p>\n
\n- Surveillance des mod\u00e8les d’acc\u00e8s pour diff\u00e9rents types d’entit\u00e9s dans l’environnement.<\/li>\n<\/ul>\n
Dans quelle mesure l\u2019authentification multifacteur est-elle appliqu\u00e9e \u00e0 travers les couches d\u2019applications et de services cloud de mon environnement\u00a0?<\/p>\n
\n- \u00c9valuation de la mise en \u0153uvre et de l\u2019application de l\u2019authentification multifacteur (MFA) dans l\u2019environnement.<\/li>\n<\/ul>\n
4. SUIVI DES ACTIVIT\u00c9S ET SUIVI DES CHANGEMENTS<\/strong><\/h3>\nQuels changements viennent d\u2019\u00eatre apport\u00e9s \u00e0 mon environnement, qui est responsable de ces changements et des changements similaires ont-ils \u00e9t\u00e9 apport\u00e9s \u00e0 d\u2019autres couches de services cloud\u00a0?<\/p>\n
\n- Suivi et reporting des modifications r\u00e9centes, utilisateurs responsables et coh\u00e9rence inter-couches.<\/li>\n<\/ul>\n
Quelles identit\u00e9s ont acc\u00e9d\u00e9 \u00e0 des donn\u00e9es sensibles ou \u00e0 des syst\u00e8mes critiques\u00a0?<\/p>\n
\n- Surveillance et reporting sur l’acc\u00e8s des identit\u00e9s aux r\u00e9f\u00e9rentiels de donn\u00e9es sensibles, aux syst\u00e8mes critiques et aux applications \u00e0 haut risque.<\/li>\n<\/ul>\n
5. CORR\u00c9LATION DES INCIDENTS ET R\u00c9PONSE<\/strong><\/h3>\nComment les incidents li\u00e9s \u00e0 l\u2019identit\u00e9 sont-ils corr\u00e9l\u00e9s dans diff\u00e9rents environnements ?<\/p>\n
\n- Corr\u00e9lation des activit\u00e9s et incidents d’identit\u00e9 dans les environnements IdP, IaaS, PaaS, SaaS, CI\/CD et sur site pour fournir une vue unifi\u00e9e.<\/li>\n<\/ul>\n
Quelles mesures devraient \u00eatre prises pour att\u00e9nuer les menaces identifi\u00e9es ?<\/p>\n
\n- Recommandations exploitables et options de r\u00e9ponse automatis\u00e9es pour att\u00e9nuer les menaces d\u2019identit\u00e9 d\u00e9tect\u00e9es et pr\u00e9venir de futurs incidents.<\/li>\n<\/ul>\n
Pour une liste compl\u00e8te des questions et des cas d’utilisation commerciale, vous pouvez acc\u00e9der \u00e0 la Guide de solution de d\u00e9tection et de r\u00e9ponse aux menaces d\u2019identit\u00e9.<\/a><\/p>\n<\/p>\n
Vous avez trouv\u00e9 cet article int\u00e9ressant ? Cet article est une contribution de l\u2019un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous sur Gazouillement \uf099<\/i><\/a> et LinkedIn<\/a> pour lire davantage de contenu exclusif que nous publions.<\/div>\n<\/div>\n
Pour une liste compl\u00e8te des fonctionnalit\u00e9s ITDR, vous pouvez acc\u00e9der \u00e0 la Guide de solution de d\u00e9tection et de r\u00e9ponse aux menaces d\u2019identit\u00e9.<\/a><\/p>\n Pour se prot\u00e9ger efficacement contre les attaques d’identit\u00e9, les organisations doivent choisir une solution ITDR dot\u00e9e de fonctionnalit\u00e9s avanc\u00e9es pour d\u00e9tecter et att\u00e9nuer les attaques. Ces fonctionnalit\u00e9s doivent r\u00e9pondre \u00e0 une gamme de cas d’utilisation pour les identit\u00e9s humaines et non humaines, notamment, mais sans s’y limiter :<\/p>\n Pour une liste compl\u00e8te des cas d’utilisation de menaces d’identit\u00e9, vous pouvez acc\u00e9der \u00e0 la liste compl\u00e8te Guide de solution de d\u00e9tection et de r\u00e9ponse aux menaces d\u2019identit\u00e9.<\/a><\/p>\n Quelles identit\u00e9s d\u2019entit\u00e9s sont pr\u00e9sentes dans notre environnement ?<\/p>\n Quels r\u00f4les et autorisations poss\u00e8dent ces identit\u00e9s\u00a0?<\/p>\n Quel r\u00f4le\/groupe a donn\u00e9 acc\u00e8s \u00e0 une ressource \u00e0 un utilisateur particulier ? Quelle est la port\u00e9e des autorisations pour cet acc\u00e8s ?<\/p>\n Quelles sont les 10 identit\u00e9s les plus risqu\u00e9es dans ma couche de services cloud ? Quel serait le rayon d’action si l’une de ces identit\u00e9s \u00e9tait compromise ?<\/p>\n Existe-t-il des anomalies dans le comportement identitaire ?<\/p>\n Des informations d\u2019identification ont-elles \u00e9t\u00e9 compromises\u00a0?<\/p>\n Comment les identit\u00e9s sont-elles authentifi\u00e9es et consult\u00e9es ?<\/p>\n Quelles sont les sources et les emplacements des tentatives de connexion ?<\/p>\n Comment mon environnement actuel est-il accessible \u00e0 diff\u00e9rents types d\u2019entit\u00e9s (humaines et non humaines) ?<\/p>\n Dans quelle mesure l\u2019authentification multifacteur est-elle appliqu\u00e9e \u00e0 travers les couches d\u2019applications et de services cloud de mon environnement\u00a0?<\/p>\n Quels changements viennent d\u2019\u00eatre apport\u00e9s \u00e0 mon environnement, qui est responsable de ces changements et des changements similaires ont-ils \u00e9t\u00e9 apport\u00e9s \u00e0 d\u2019autres couches de services cloud\u00a0?<\/p>\n Quelles identit\u00e9s ont acc\u00e9d\u00e9 \u00e0 des donn\u00e9es sensibles ou \u00e0 des syst\u00e8mes critiques\u00a0?<\/p>\n Comment les incidents li\u00e9s \u00e0 l\u2019identit\u00e9 sont-ils corr\u00e9l\u00e9s dans diff\u00e9rents environnements ?<\/p>\n Quelles mesures devraient \u00eatre prises pour att\u00e9nuer les menaces identifi\u00e9es ?<\/p>\n Pour une liste compl\u00e8te des questions et des cas d’utilisation commerciale, vous pouvez acc\u00e9der \u00e0 la Guide de solution de d\u00e9tection et de r\u00e9ponse aux menaces d\u2019identit\u00e9.<\/a><\/p>\n <\/p>\nCas d’utilisation de menaces d’identit\u00e9<\/strong><\/h2>\n
\n
Questions auxquelles une solution ITDR efficace devrait r\u00e9pondre<\/strong><\/h2>\n
1. INVENTAIRE DES IDENTIT\u00c9S ET GESTION DES ACC\u00c8S<\/strong><\/h3>\n
\n
\n
\n
2. \u00c9VALUATION DES RISQUES ET D\u00c9TECTION DES ANOMALIES<\/strong><\/h3>\n
\n
\n
\n
3. MOD\u00c8LES D’AUTHENTIFICATION ET D’ACC\u00c8S<\/strong><\/h3>\n
\n
\n
\n
\n
4. SUIVI DES ACTIVIT\u00c9S ET SUIVI DES CHANGEMENTS<\/strong><\/h3>\n
\n
\n
5. CORR\u00c9LATION DES INCIDENTS ET R\u00c9PONSE<\/strong><\/h3>\n
\n
\n