----随着数字化、人工智能、公有/私有云、物联网、5G等技术的全面普及和迭代更新，身份管理建设成为企业的重要方面。基础设施。但是，现在的黑客攻击方式复杂多样。在历年的实际攻防演练中，大量应用系统和基础设施的身份入口被攻破，近期微软、Nvidia、Uber，甚至Okta都遭遇了Lapsus$身份攻击，导致大量客户数据泄露。-----面对身份门户成为业务安全新的攻击面，端到端的身份防御将成为对抗数据泄露最有利的技术手段。从反病毒检测、网络威胁检测、应用程序威胁检测，回顾计算机威胁检测方法的不断发展；从IAM技术和零信任身份技术的全面普及来看，这些技术架构本身缺乏身份威胁检测和防御能力；大量的HTTPS流量加密和WEB对称、非对称加密算法导致常见的防御盲点被攻击者绕过；传统的网络威胁和应用威胁检测防御设备告警单一，误报多，处置单一，更差的是对业务和身份流量信息的了解。这一系列身份威胁的现状使得身份认证系统成为一座“安全孤岛”，身份基础设施和身份凭证自然成为重要的攻击面。因此，威胁检测和响应需要身份威胁检测和响应技术（ITDR）。实时响应处置。-----WuThreat是全球ITDR领域的领导者。WuThreat发布的ITDRCloud产品包括云身份管理（IDaaS）能力和身份威胁检测与响应（ITDR）能力。ITDRCloud基于云原生，在身份认证数据流量中采用AI驱动的身份威胁检测与响应（ITDR）技术，快速构建面向Web、APP、设备等业务平台的一体化多身份场景认证与威胁检测解决方案对企业来说，真正做到身份认证就是身份安全。图：ITDRCloud产品定位-----ITDRCloud将引领国内IAM技术飞跃到第四阶段——身份安全云，更好地服务于企业内部业务、互联网业务、互联网业务的身份认证与威胁。资源业务系统测试需求。ITDRCloud在产品商业定位上与现有IAM厂商有很大不同。大多数厂商一般在Phase2和Phase3提供IAM和IDaaS产品和服务，主要是为了保证业务身份认证的连通性。ITDRCloud将引领先进企业从身份云到WuThreat身份安全云时代的数字化建设。1.支持多场景身份认证图：多场景身份认证----可以根据业务系统的需要创建身份认证和业务认证场景，支持APP或API方式对接场景身份认证和身份安全能力;应用项目的内容、协议、安全配置、智能验证码配置可根据需要实时更改；同时支持各种场景的应用：比如身份认证场景、营销活动场景、内容防爬场景等。除了账号密码、短信、传统身份注册流程的基础设置认证，支持最先进的安全能力如：实时代理IP智能、黑灰生产小号信息、反爬虫框架、智能验证码、风控锁、反欺诈等安全设置。2.支持密码托管和非托管模式图：密码托管模式---托管和非托管密码模式均基于高强度RSA公私加密，防止密码数据被移除导致信息泄露。您可以根据自身业务系统的需要选择托管模式或非托管模式。非托管模式是一种新模式，改造成本相对较小，避免了重要敏感的密码信息多处存储；适合业务系统快速上线的需求，保留原有的身份管理流程，增强了身份安全保护能力。3、身份威胁检测与响应图：身份威胁告警-----身份威胁功能将根据ITDR威胁检测与响应的能力和要求，针对威胁的多引擎能力，识别身份威胁的WEB攻击检测和响应类型、身份攻击和业务安全威胁可以支持攻击者和访问者。基于机器学习、威胁情报、安全规则、黑灰攻击特征等，创建了数十种威胁告警，支持4种高、中、低、信息级别的身份威胁告警。将支持实时响应编排，通过身份安全编排处理不同的身份数据和威胁信息。图：攻击路径还原和攻击者画像-----在详细的身份威胁中，我们将参考ITDR的14个阶段的MITREATT&CK框架，涉及206个安全技术点和数千次基于攻击技术和场景的攻击/检测点行为根据用户画像绘制出攻击者和访问者完整的攻击链条，分析攻击者画像、设备身份、客户端指纹、网络身份、账户身份、虚拟身份、真实IP地址、攻击日志的上下文信息、业务系统等维度进行详细可视化，让分析人员可以清楚地看到还原身份的威胁攻击故事情节。图：多种实时响应模式-----WuThreatITDRCloud解决方案集成ITDR能力创建和设置多种实时响应模式，如下：威胁处置动作模式：审计模式、拦截模式多因素：短信、email、OTP、Witness人机对抗：智能验证码禁止策略：账户、设备、网络身份、客户端指纹账户管理：Disable、Lock锁定策略：账户、设备、网络设备安全对抗：Anti-BotsFeatures,Anti-恶意框架、防浏览器调试、防黑客扫描工具、防黑客代理工具等-----WuThreatITDRCloud还有更多产品亮点，欢迎注册试用。WuThreatITDRCloud适用于先进企业数字化建设的身份安全认证和身份威胁检测需求，已广泛应用于泛互联网领域、高新技术、大制造、新能源等先进企业的数字身份安全建设。零售、政企、金融行业。产品体验和更详细的产品详情，请访问官网联系我们：https://www.wuthreat.com
