Détection et réponse aux menaces liées à l'identité
Selon Gartner, l'ITDR nécessite une coordination entre les équipes IAM et de sécurité. Il est suggéré aux organisations de combiner l'hygiène de l'infrastructure IAM fondamentale, telle que PAM et IGA, avec l'ITDR et de l'intégrer dans le programme IAM. Il est important de donner la priorité à la sécurisation de l'infrastructure d'identité avec des outils permettant de surveiller les techniques d'attaque d'identité, de protéger les contrôles d'identité et d'accès, de détecter les attaques et de permettre une remédiation rapide. Le cadre MITRE ATT&CK devrait également être utilisé pour corréler les techniques ITDR avec les scénarios d'attaque afin de s'assurer qu'au moins les vecteurs d'attaque les plus connus sont pris en compte.
Un rapport de Verizon a révélé que 81 % des intrusions liées à des piratages informatiques s'appuyaient sur des mots de passe volés et/ou faibles, ce qui souligne la nécessité de l'ITDR.
Une étude de Gartner prévoit que d'ici 2023, 60 % des organisations utiliseront des capacités ITDR pour atténuer les risques liés aux menaces sur l'identité, contre moins de 5 % en 2018.
La détection et la réponse aux menaces liées à l'identité (Identity Threat Detection and Response - ITDR) représentent une avancée cruciale en matière de cybersécurité, car elles se concentrent sur la protection des identités et des informations d'identification, qui sont souvent les cibles principales des cyberattaques. En détectant les menaces qui pèsent sur les identités des utilisateurs et en y répondant, l'ITDR contribue à sécuriser l'accès aux ressources de l'organisation, en veillant à ce que seuls les utilisateurs légitimes y aient accès.
Qu'est-ce que l'identité et quel est le défi à relever pour se défendre contre les attaques liées à l'identité ?
L'identité est au cœur de l'entreprise moderne. Il existe des identités cloud et des identités de réseau, ainsi que des identités de machines et des identités humaines, qui s'étendent aux applications SaaS, aux nuages publics, aux passerelles Web sécurisées, aux services AD et aux services locaux. Au cours de l'année écoulée, 98 % des entreprises ont constaté une augmentation du nombre d'identités1. Pour chaque identité humaine, il y a 45 identités de machines ou de services2. Cela représente un défi important pour les défenseurs, car 62 % d'entre eux n'ont pas de visibilité sur les personnes ou les machines qui accèdent aux données et aux actifs sensibles2.
Pourquoi mon organisation a-t-elle besoin de l'ITDR ?
L'identité est devenue le centre des attaques modernes, car différents types d'attaquants, tels que les gangs de ransomware, les attaquants des États-nations et les cybercriminels professionnels, abusent tous de l'identité dans leurs attaques. Ainsi, 90 % des organisations ont subi une attaque par l'identité au cours de l'année écoulée1.
En outre, les attaques réussies contre l'identité ont un coût énorme pour les organisations. Par exemple, Okta a subi une perte de capitalisation boursière de 2 milliards de dollars et a perdu les données de tous les utilisateurs du support client ; MGM a perdu jusqu'à 8,4 millions de dollars par jour ; Caesars Palace a payé une rançon de 15 millions de dollars. En fait, 68 % des entreprises ont subi un impact commercial direct à la suite d'une violation d'identité1.
Les organisations qui disposent d'une prévention et d'une gestion de la posture identitaire restent vulnérables aux attaques d'identité, car les attaquants contournent de plus en plus la MFA et la prévention. Selon Gartner, l'ITDR constitue les deuxième et troisième couches de défense après l'échec de la prévention.
Le Gartner Hype Cycle for Security Operations 2023 souligne que l'ITDR a une cote élevée en termes d'avantages. Il est indiqué que la sécurisation de l'infrastructure d'identité organisationnelle est essentielle pour les opérations de sécurité.
Si les comptes organisationnels sont compromis, si les autorisations sont mal définies ou si l'infrastructure d'identité elle-même est compromise, les attaquants peuvent prendre le contrôle des systèmes.
Par conséquent, la protection de l'infrastructure d'identité et la défense contre les attaques d'identité doivent être une priorité absolue.
Comment fonctionne la détection et la réponse aux menaces liées à l'identité ?
Les solutions ITDR très efficaces utilisent des algorithmes d'apprentissage automatique de pointe et des modèles d'IA pour analyser le comportement des identités (réseau, cloud, identités humaines, de machines et de services) au sein du réseau et du site cloud d'une organisation.
Ces solutions suivent les activités des utilisateurs, leurs permissions et leurs schémas d'accès afin d'identifier les écarts par rapport aux normes établies. En mettant en correspondance ces comportements avec des modèles de menace connus, les solutions ITDR peuvent identifier les menaces potentielles avec un haut degré de précision.
Les solutions ITDR fournissent des alertes et des informations en temps réel, permettant aux équipes de sécurité de réagir rapidement aux menaces potentielles. Elles s'intègrent également de manière transparente à d'autres outils et solutions de cybersécurité, tels que les systèmes de gestion des identités et des accès (IAM) et les plateformes de gestion des informations et des événements de sécurité (SIEM), afin d'offrir une approche globale de la détection et de la réponse aux menaces.
Quels sont les avantages de la détection et de la réponse aux menaces liées à l'identité ?
Surveillance continue des identités sur toute la surface d'attaque hybride Les solutions ITDR offrent une visibilité continue sur toutes les identités, y compris les comptes réseau, cloud, humains et machines, les autorisations d'accès et les activités connexes, sur l'ensemble du réseau et de l'environnement cloud d'une organisation. Cette visibilité s'étend du centre de données au cloud, couvrant divers types d'utilisateurs, emplacements et types d'appareils, y compris les appareils IoT et les imprimantes.
Protection des comptes de service et d'administration Les solutions ITDR de pointe utilisent activement l'IA pour découvrir et surveiller les comptes de service et d'administration, fournissant des protections sur ces comptes même lorsqu'ils ne sont pas clairement définis ou étiquetés.
Analyse comportementale et IA pour la détection avancée des menaces Les principales solutions ITDR s'appuient sur l'analyse comportementale et l'apprentissage automatique pour modéliser et détecter les activités inhabituelles et les menaces associées aux identités. Plutôt que de s'appuyer sur une détection basée sur les signatures, ces solutions se concentrent sur l'identification des attaques actives, notamment la persistance, l'escalade des privilèges, l'évasion de défense, l'accès aux informations d'identification, la découverte, le mouvement latéral, la collecte de données, les activités de commandement et de contrôle (C2) et l'exfiltration de données.
L'IA améliore l'efficacité des centres d'opérations de sécurité (SOC) en réduisant le bruit Les solutions ITDR pilotées par l'IA comprennent les privilèges et fournissent des signaux clairs, ce que les simples anomalies de l'UEBA ne peuvent pas faire. Elles automatisent de nombreux aspects de la détection et de la réponse aux menaces, ce qui améliore considérablement l'efficacité des centres d'opérations de sécurité (SOC) en réduisant le bruit. Malgré la pénurie actuelle d'experts en cybersécurité, ces solutions fournissent des reconstructions d'attaques détaillées en langage naturel, permettant aux analystes de disposer des informations nécessaires pour répondre aux alertes de manière rapide et complète.
Réponse automatisée en temps réel Outre la détection des attaques sophistiquées et des comportements suspects, les solutions ITDR offrent la possibilité de répondre automatiquement et de mettre fin aux attaques en temps réel. Elles s'intègrent également de manière transparente à d'autres produits de cybersécurité, tels que Endpoint Detection and Response (EDR), pour des mesures de sécurité renforcées.
Quelle est la valeur d'une solution efficace de détection et de réponse aux menaces liées à l'identité ?
Une solution ITDR efficace est en corrélation avec la détection de votre réseau et de cloud et fonctionne dans le cadre de vos autres outils, et non en vase clos. La solution doit permettre à votre organisation de
Arrêter les ransomwares à temps
Arrêter les compromissions dues à l'hameçonnage
Sécuriser la prolifération des comptes de service
Défendre les identités privilégiées
Défendre l'infrastructure d'identité
Arrêter les mouvements latéraux fondés sur l'identité
Sécuriser les connexions ZScaler
Surveiller les menaces individu
Contrôler l'utilisation de l'identité de manière proactive
L'évolution de la détection et de la réponse aux menaces liées à l'identité
Selon Gartner, l'ITDR nécessite une coordination entre les équipes IAM et de sécurité. Il est suggéré aux organisations de combiner l'hygiène de l'infrastructure IAM fondamentale, telle que PAM et IGA, avec l'ITDR et de l'intégrer dans le programme IAM. Il est important de donner la priorité à la sécurisation de l'infrastructure d'identité avec des outils permettant de surveiller les techniques d'attaque d'identité, de protéger les contrôles d'identité et d'accès, de détecter les attaques et de permettre une remédiation rapide. Le cadre MITRE ATT&CK devrait également être utilisé pour corréler les techniques ITDR avec les scénarios d'attaque afin de s'assurer qu'au moins les vecteurs d'attaque les plus connus sont pris en compte.
Les identités sont de plus en plus ciblées par les adversaires et la mise en œuvre de l'ITDR n'est pas seulement une option mais une nécessité. Vectra AI est à la pointe de la fourniture de solutions ITDR avancées qui permettent aux équipes de sécurité de détecter de manière proactive les menaces liées aux identités et d'y répondre. Contactez-nous pour savoir comment nous pouvons vous aider à sécuriser les actifs les plus critiques de votre organisation - ses identités.
Qu'est-ce que la détection et la réponse aux menaces liées à l'identité (ITDR) ?
L'ITDR est une approche de la cybersécurité axée sur la détection et la réponse aux menaces et aux attaques qui ciblent les identités, les informations d'identification et les privilèges d'accès des utilisateurs. Elle vise à protéger contre les accès non autorisés et la compromission des identités.
Pourquoi l'ITDR est-il important pour les équipes de sécurité ?
Avec l'augmentation du travail à distance et des ressources basées sur cloud, les identités sont devenues un vecteur d'attaque central. L'ITDR est essentiel pour détecter les informations d'identification compromises et individu les menaces, protégeant ainsi les informations et les ressources sensibles.
Comment fonctionne l'ITDR ?
Les solutions ITDR surveillent les activités suspectes liées aux identités des utilisateurs, telles que les tentatives de connexion inhabituelles, l'escalade des privilèges et l'accès aux données sensibles. Elles utilisent l'analyse pour différencier le comportement légitime des utilisateurs des menaces potentielles.
Quels sont les éléments clés d'une stratégie ITDR efficace ?
Une stratégie ITDR efficace comprend l'authentification multifactorielle (MFA), l'analyse comportementale, les politiques d'accès au moindre privilège et la surveillance continue des activités des utilisateurs et des schémas d'accès.
Comment les entreprises peuvent-elles mettre en œuvre les solutions ITDR ?
Les organisations peuvent mettre en œuvre des solutions ITDR en déployant des outils qui offrent une analyse du comportement des utilisateurs et des entités (UEBA), une intégration de la gestion des identités et des accès (IAM) et des capacités de réponse automatisée pour atténuer les menaces basées sur l'identité.
Quel est le rôle de l'intelligence artificielle (IA) dans l'ITDR ?
L'IA améliore l'ITDR en analysant de grandes quantités de données pour identifier des modèles et des anomalies dans le comportement des utilisateurs, améliorant ainsi la précision et la rapidité de la détection et de la réponse aux menaces.
En quoi les solutions ITDR diffèrent-elles des mesures de sécurité traditionnelles ?
Contrairement aux mesures de sécurité traditionnelles qui se concentrent sur la défense du périmètre, les solutions ITDR se concentrent sur les activités internes et le comportement des utilisateurs, identifiant les menaces qui contournent les autres contrôles de sécurité.
L'ITDR peut-il aider à se conformer à la réglementation sur la protection des données ?
Oui. En veillant à ce que seuls les utilisateurs autorisés aient accès aux données sensibles, ITDR aide les organisations à se conformer aux réglementations sur la protection des données telles que le GDPR et le CCPA.
Quels sont les défis auxquels les organisations sont confrontées dans la mise en œuvre de l'ITDR ?
Les défis à relever sont notamment la complexité de l'intégration des solutions ITDR dans l'infrastructure de sécurité existante, la gestion des faux positifs et la garantie du respect de la vie privée tout en surveillant le comportement des utilisateurs.
Comment les équipes de sécurité doivent-elles réagir aux menaces identitaires détectées par les solutions ITDR ?
Les stratégies de réponse comprennent la révocation des informations d'identification compromises, la réalisation d'une analyse médico-légale pour comprendre l'étendue de la violation et la mise en œuvre de mesures de sécurité pour éviter des incidents similaires.
