Pergeseran dalam strategi deteksi dan respons ancaman identitas (ITDR) sangat penting untuk mengatasi lanskap ancaman siber yang terus berkembang, di mana identitas telah menjadi perimeter keamanan baru. Kompleksitas manajemen identitas di lingkungan hybrid dan cloud diperparah oleh meningkatnya serangan kata sandi, yang banyak di antaranya melibatkan pelanggaran identitas. Integrasi AI telah memasukkan identitas non-manusia ke dalam sistem, yang semakin memperumit lingkungan perlindungan.

Mengatasi tantangan ini membutuhkan kolaborasi antara tim identitas dan keamanan. Kolaborasi ini meminimalkan kesenjangan dalam perlindungan dan menyederhanakan alur wawasan kontekstual, tindakan, dan alur kerja. Para profesional Pusat Operasi Keamanan (SOC) berfokus pada misi yang lebih luas untuk mencegah, mendeteksi, dan merespons ancaman siber, dan ITDR merupakan bagian penting dari tanggung jawab tersebut. Kolaborasi respons identitas dengan langkah-langkah keamanan lainnya sangat penting untuk mencegah pergerakan lateral dan memastikan pertahanan komprehensif terhadap serangan.

Microsoft tengah berupaya menata ulang keamanan identitas, menyediakan perangkat dan wawasan untuk memberdayakan para pembela. Kami menghadirkan beragam sensor untuk infrastruktur identitas lokal dan mengumumkan ketersediaan umum sensor identitas dan titik akhir terintegrasi. Kemajuan ini memberikan visibilitas real-time dan integrasi ke dalam kebijakan zero trust, memperluas perlindungan ke identitas lokal dan cloud. Pendekatan ini bergeser dari pendekatan yang berpusat pada akun menjadi berpusat pada identitas, dengan mengkorelasikan informasi di seluruh akun dan platform untuk memberikan gambaran yang lebih akurat tentang jejak identitas.

Selain itu, Microsoft Defender memperkuat kemampuan SOC untuk merespons secara efektif dengan memperkaya sinyal identitas dan menggabungkannya menjadi gambaran ancaman yang terpadu. Portal Defender menyediakan tampilan terpadu lanskap ancaman, dan integrasi dengan Microsoft Entra menghasilkan peringatan identitas yang berkorelasi dengan insiden keamanan yang lebih luas. Transformasi wawasan menjadi intelijen kontekstual dan dapat ditindaklanjuti ini memungkinkan respons yang lebih cerdas dan cepat terhadap ancaman siber.