文章核心观点 - 赛科卫士（Secureworks）推出新的身份威胁检测与响应解决方案Taegis™ IDR，可利用先进AI和机器学习主动填补安全漏洞，实时阻止基于身份的攻击，提升企业身份安全态势 [1][4] 行业现状 - 身份是勒索软件的前三大访问途径之一，过去三年暗网最大市场之一上出售被盗凭证的数量增加688% [2] - 赛科卫士事件响应团队分析发现95%的微软Entra ID环境存在配置错误，为网络犯罪分子升级权限和发动基于身份的攻击创造机会 [2] 产品优势 - 可在90秒内发现与身份相关的风险和配置错误，该时间成为行业新基准 [1] - 能提供对身份的全面可见性，使企业在90秒内了解跨系统的身份情况，便于团队在风险被利用前解决问题 [4] - 保护企业免受100%的MITRE ATT&CK凭证访问技术攻击，包括票据攻击、密码喷洒和暴力破解攻击等 [4] 产品功能 - 减少身份攻击面：持续扫描微软Entra ID环境，识别配置错误和安全漏洞 [4] - 降低凭证泄露或被盗风险：监控并在凭证在数据泄露或暗网中暴露时发出警报 [4] - 识别高风险用户行为：监控与使用被盗凭证相关的异常活动 [4] - 抵御基于身份的威胁：在威胁影响业务前检测凭证泄露、内部威胁等多种攻击 [4] - 加速对身份威胁的响应：利用自动化剧本立即采取响应行动，如禁用用户、强制重置密码等 [4] - 统一ITDR和扩展检测与响应（XDR）：在单一网络安全平台中提供全面的预防、检测和响应功能 [4] 用户评价 - 第一社区银行信息安全总监表示Taegis IDR显著提高了对身份风险的可见性，有助于改善整体网络安全态势并降低风险 [3] 公司介绍 - 赛科卫士是全球网络安全领导者，其基于SaaS的开放式XDR平台Taegis™嵌入全球数千家组织的安全运营中，利用先进的AI驱动功能检测高级威胁、简化调查协作并自动执行正确操作 [6]