随着现代企业的数字化和智能化的万物互联、混合云部署的基础设施和应用、混合办公的常态化等都在推动着身份的复杂化,已经建设了一套网络安全边界、应用安全边界、终端安全边界,但是面对开放的互联网威胁,优先建立在身份认证过程中进行身份威胁检测与响应能力。完善从网络安全边界、应用安全边界、身份安全边界、终端安全边界,四重的基础设施支撑、访问控制、威胁检测建设四道道安全边界。
各行业行业面对大量数据泄露和勒索事件的威胁,加强防范应用和系统的身份权限攻击是至关重要的首要条件;
面对护网行动和大量的实战化攻击结果来看,应用系统和重要集权设备的高危漏洞、弱口令、0/NDay威胁在现有防护体系下需要“身份安全边界防护”;
在重要业务系统和重要基础设施系统下,使用“身份安全边界防护”的身份威胁检测系统可拥有全局的身份访问记录、身份管理、身份威胁检测、身份威胁溯源。
现有的网络安全威胁和影响主要来自身份凭证和权限威胁,目前的多重网络、应用、主机等威胁检测手段无法有效的进行身份威胁检测与身份威胁溯源;身份威胁检测与响应是新的技术发展趋势,高级身份威胁检测网关平台以便捷部署、免身份改造即可实现全网的身份威胁检测与响应的能力,目前全网的多场景的Web应用都需要进行身份保护。