アイデンティティ保護（ITDR） アイデンティティは新たな境界です

ITDRは、アイデンティティ脅威の検知と対応（Identity Threat Detection & Response）を担うサービスです。Active Directory、Entra ID、Google Workspace、マルチクラウドにわたるアイデンティティを360°で保護します。24時間365日の監視、UEBA、アイデンティティのインシデント対応、手順に沿った修復支援を含みます。

IAMは誰が何にアクセスできるか（プロビジョニング、ロール、権限）を管理します。ITDRはアクセスが侵害または悪用されたときに検知し、対応します。両者は補完関係にあります。IAMはルールを定め、ITDRはその違反をリアルタイムで監視します。

Kerberoasting、AS-REP Roasting、Pass-the-Hash、Pass-the-Ticket、DCSync、Golden Ticket、Silver Ticket、権限昇格、重要なGPOの変更、承認されていない管理者アカウントの作成、LDAPによる偵察を検知します。誤検知を減らすため、コンテキストに基づく相関分析を行います。

はい。特権IDの管理、ID管理、インシデント対応を、サイバーセキュリティ経営ガイドライン Ver3.0の「サイバーセキュリティリスクに効果的に対応する仕組みの構築」と「インシデント発生時の緊急対応体制の整備」に対応する取り組みとして支えます。監査可能なレポート、イベントの記録、文書化された手順を提供します。

Microsoft Defender for Identity、Sentinel、Google Workspace Security Center、Okta、CrowdStrike、SentinelOne、主要なエンタープライズSIEMとネイティブに連携します。追加のエージェントは不要で、ネイティブコネクタとAPIで接続します。

ITDRは侵害後の検知と対応に重点を置いています。AiTMフィッシング（中間者型フィッシング）を予防するために、FortgaleはM365 Phishing Interceptor（無償の補完サービス）を提供しています。2つのサービスは相互に補完し合います。