Identity Threat Detection & Response (ITDR)
Wykrywanie nadużyć tożsamości ludzkich i nieludzkich oraz sekretów
ITDR prowadzi inwentarz tożsamości ludzkich i nieludzkich (konta serwisowe, użytkownicy IAM, klucze API, tokeny) razem z sekretami i kontekstem ich faktycznego użycia w runtime. Platforma monitoruje poświadczenia, wzorce dostępu i nadużycia uprawnień, a odstępstwa od baseline'u, na przykład logowanie poza godzinami pracy lub spoza typowych regionów, przejęcie roli między kontami albo użycie sekretu w postaci jawnej, zamienia w incydenty z pełnym kontekstem. Śledzenie sesji między kontami AWS pozwala odtworzyć ruch boczny atakującego, a korelacja z aktywnością workloadów łączy zdarzenie tożsamościowe z tym, co realnie wykonano na maszynie.
Dlaczego Sweet Security?
Sweet Security to platforma Runtime CNAPP, która wykrywa ataki na infrastrukturę chmurową, workloady, aplikacje i agentów AI, a następnie blokuje je jeszcze w trakcie trwania ataku. Lekki sensor eBPF i logi chmurowe budują bazowy profil zachowań środowiska, a jeden silnik detekcji koreluje zdarzenia ze wszystkich warstw i według Sweet Security skraca MTTR do kilku minut.
Oficjalna strona produktu
Dowiedz się więcej na stronie Sweet Security
Zapytaj o wdrożenie
Skontaktuj się z naszymi ekspertami
Potrzebujesz Identity Threat Detection & Response (ITDR) w swojej organizacji?
Jako certyfikowany partner Sweet Security, pomożemy we wdrożeniu i konfiguracji rozwiązania.