身份威胁检测与响应(ITDR):最佳应用与软件
身份威胁检测与响应工具可在目录和云环境中发现账户被盗用、权限滥用及基于身份的攻击。

Microsoft 365 Defender
Microsoft 365 Defender 是一款用于检测、调查和响应跨电子邮件、终端、身份与云应用威胁的统一安全平台,支持自动化响应、威胁搜寻、日志集成与漏洞监测。

CrowdStrike
CrowdStrike Falcon 是一款云端网络安全平台,通过轻量级传感器和行为分析,实时监测、检测并响应端点、身份、云环境和移动设备中的恶意软件及其他威胁。

SpyCloud
SpyCloud是一个网络安全平台,通过监控暗网数据来保护身份,防止网络犯罪,提供账户防护和欺诈预防解决方案。

Push Security
Push Security是一个基于浏览器的身份威胁检测和响应平台,实时监控并防止身份攻击,确保劳动力身份安全。

DoControl
DoControl 是一款自动化工具,帮助组织监控 SaaS 应用数据访问,防止数据泄露,并提供风险管理和治理。

Huntress
Huntress 为企业和 IT 团队提供托管网络安全服务,监控终端、云身份和日志,检测并协助应对网络威胁。

Anzenna
Anzenna 是一个无代理安全平台,整合身份、端点、SaaS 和云数据,帮助组织识别、调查和响应内部风险、异常行为及潜在威胁。