Phần mềm Phản hồi và Phát hiện mối đe dọa danh tính (ITDR) phát hiện các mối đe dọa và lỗ hổng liên quan đến danh tính, chẳng hạn như lạm dụng thông tin xác thực, truy cập trái phép, leo thang đặc quyền và các cuộc tấn công dựa trên danh tính khác. Phần mềm này chủ yếu được các nhóm bảo mật thông tin sử dụng như một phần trong nỗ lực phát hiện mối đe dọa rộng hơn của họ, đặc biệt tập trung vào các khía cạnh liên quan đến danh tính của bề mặt tấn công. Không giống như phần mềm Quản lý danh tính và quyền truy cập (IAM), vốn ngăn chặn các rủi ro liên quan đến danh tính thông qua xác thực người dùng phù hợp và kiểm soát quyền truy cập ngay từ đầu, ITDR xác định và ứng phó với các mối đe dọa sau khi hệ thống bị xâm phạm. Ngoài ra, ITDR khác với phần mềm Quản lý mối đe dọa nội bộ (ITM) ở chỗ nó tập trung vào việc phát hiện hành vi lạm dụng thông tin xác thực và đặc quyền, thường là do những kẻ tấn công bên ngoài khai thác lỗ hổng danh tính. Ngược lại, ITM giám sát hành động của người dùng nội bộ, chẳng hạn như tải xuống dữ liệu trái phép, bởi những người dùng có quyền truy cập hợp pháp.

Đề xuất ứng dụng mới

JumpCloud

jumpcloud.com

JumpCloud là nền tảng quản lý danh tính và truy cập trên đám mây, hỗ trợ quản lý người dùng và thiết bị một cách an toàn mà không cần cơ sở hạ tầng tại chỗ.

SlashID

slashid.dev

SlashID là nền tảng quản lý danh tính giúp xác thực an toàn mà không làm gián đoạn trải nghiệm người dùng.

Push Security

pushsecurity.com

Push Security là ứng dụng bảo mật giúp phát hiện và ngăn chặn các cuộc tấn công vào danh tính người dùng trên trình duyệt mọi lúc, ngay cả khi không có đội ngũ bảo mật nội bộ.

Trustle

trustle.com

Trustle giúp các nhóm trực tuyến quản lý quyền truy cập vào hệ thống đám mây như AWS, giảm bớt rắc rối và tăng cường an toàn cho môi trường đám mây.

Delinea

delinea.com

Delinea là nền tảng quản lý và bảo mật quyền truy cập, giúp tổ chức quản lý danh tính và quyền truy cập an toàn trên hạ tầng đám mây và truyền thống.

Sonrai Security

sonraisecurity.com

Sonrai Security cung cấp giải pháp quản lý danh tính và truy cập cho các nền tảng đám mây như AWS, Azure, và Google Cloud, giúp bảo vệ dữ liệu và quyền truy cập.