数据安全服务提供商Druva今日发布了名为"Druva Identity Resilience"的新功能,该功能提供支持Okta、Microsoft Active Directory、Microsoft Entra ID的集成软件服务环境。此功能专注于在网络安全事件发生时保护并恢复身份系统。随着身份相关攻击已激增至占整体安全事件的90%,Druva指出安全团队正面临更严峻的挑战,包括识别权限与关联关系的变化、确定可信范围等。此外,由于身份持续横跨云端与本地环境动态演变,若缺乏统一背景信息则难以验证其可信度。
"Druva Identity Resilience"通过引入身份感知方法应对这些问题,该方法可追踪身份状态、关联关系与行为,为恢复操作提供必要背景。Druva表示,这有助于在事件响应时做出更明确的决策,并将身份恢复至可信状态,从而安全地恢复依赖的应用程序与系统。联合创始人兼首席执行官Jaspreet Singh解释道:"许多解决方案将身份视为静态列表处理,但现代环境要复杂得多。"
该服务将身份建模为持续演进的状态,通过关联跨多区域混合身份提供商的关系、活动及数据来支持可信恢复。Druva称:"通过提供精准信号与活动背景,能够区分正常活动与威胁行为。"所有功能均通过名为Dru MetaGraph的图式安全平台提供实时数据智能,从而引导基于证据的恢复决策。
目前该服务已支持对Okta、Microsoft Active Directory及Microsoft Entra ID的集成保护,Druva未来计划进一步扩展网络恢复、威胁检测与响应功能。


