【身份安全】ITDR（身份威胁检测与响应）崛起：以身份为中心的纵深防御成为企业新标配

【为什么传统安全体系抓不住身份攻击】
在真实的内网攻防对抗中，一旦黑客通过钓鱼或单点漏洞获取合法域账号，其后续的内网横向移动、资源读取均通过正常的 Windows/Kerberos 或云端 SSO 协议进行。
网络流量在加密通道内，端点进程表现为合法的系统命令（如 PowerShell、WMI），导致传统安全防护设备极难研判。

【ITDR 的核心技术能力】
1. 身份暴露面态势感知：持续审计 Active Directory 与云端 IAM 目录，识别弱口令、过度授权、SPN 滥用及具有潜在提权链的 ACL 配置；
2. 运行时凭证盗用诱捕：在工作站内存中部署虚假特权凭据（Decoy 诱饵），一旦黑客尝试内存抓取或凭证传递，秒级触发高可信告警；
3. 异常会话与行为基线比对：实时分析用户访问时间、IP 地理位置、访问频率偏离度，精准拦截撞库攻击与高危黄金票据伪造。

【鸿煌科技身份安全建议】
将特权访问管理（PAM）与 ITDR 联动纳管，针对核心域控与高管账户实施持续性身份威胁监控，从根源阻断内网全域失陷。