identity-threat-detection-standards

ITDR —— 用于检测和响应针对身份本身的攻击，而身份正是实际存在的网络边界。适用于调查或防御以下场景：密码喷洒攻击、中间人会话 Cookie 窃取和绕过 MFA 的令牌重放攻击、刷新令牌及主刷新令牌的滥用、MFA 疲劳攻击与推送轰炸、同意钓鱼与恶意 OAuth 应用授权、设备代码流钓鱼、SIM 卡交换、伪造联合身份断言（如 Golden SAML、被盗用的令牌签名证书、跨租户信任滥用）、静默向现有应用或服务主体添加凭据或证书、非法设备注册、通过目录同步和双向认证代理进行的混合身份攻击路径、决定应保留哪些身份遥测数据以及许可证层级默认丢弃的内容、编写高价值的身份检测规则及其分类处理，以及在身份隔离场景中，吊销会话、刷新令牌和用户授权远比重置密码更为关键的情况。此外，还涵盖紧急访问账户和管理层级划分在实际监控中的表现（而非设计层面的考量）。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本