Aller au contenu

Permalien de la page

Utilisez toujours le permalien suivant lorsque vous faites référence à cette page. Il restera inchangé dans les futures versions de l’aide.

https://docs.sophos.com/central/customer/help/fr-fr/index.html?contextId=identity-detection

ITDR

Sophos ITDR (Identity Threat Detection and Response) est un logiciel conçu pour améliorer votre posture de sécurité en surveillant en continu vos locataires Microsoft Entra ID à la recherche de risques liés aux identités et de configurations incorrectes, tout en fournissant une veille sur le Dark Web pour repérer les identifiants compromis. ITDR génère une liste de détections classées par ordre de priorité et fournit un score relatif à la posture de risque lié à l'identité qui reflète votre exposition actuelle. Ces informations sont disponibles quelques minutes seulement après son installation.

Remarque

ITDR est actuellement disponible uniquement dans le cadre d’un programme d'accès anticipé et n'est pas encore accessible à tous. Sa prise en charge se limite actuellement à l’Allemagne, à l’Irlande et aux États-Unis.

Pour en savoir plus sur ITDR, connectez-vous à Sophos Central et allez dans Mes produits > Identité.

Qu'est-ce qu’une identité ?

Une identité est une collection d'identifiants uniques qui permettent à un ordinateur d'identifier une entité : une personne, une entreprise, un logiciel ou un autre ordinateur.

ITDR reconnait les identités actives suivantes :

  • Identités humaines : Les identités humaines sont des utilisateurs tels que des employés, invités ou fournisseurs.
  • Identités de machine ou non humaines (IMNH) : Les IMNH sont des entités telles que des applications, principaux de service, comptes de service, machines, et tout autre identité utilisée pour authentifier et autoriser l'accès aux ressources ou effectuer des transactions entre les systèmes.

Retrouvez plus de renseignements sur Mon environnement.

Qu’est-ce-qu’une « détection » ?

Il s’agit du résultat d'un contrôle de posture de sécurité effectué par ITDR. Les détections se voient attribuer un niveau de risque leur permettant d'être classées par ordre de priorité. Vous trouverez un classement des détections représentant le plus grand risque sur la page Aperçu de la posture de risque lié à l’identité, un tableau complet des détections sur la page Résultats, et les détails d’une identité spécifique sur les pages Informations sur l'identité. Retrouvez plus de renseignements sur Résultats.

Configurer ITDR

Après avoir activé votre licence ITDR, cliquez sur Mes produits > Identité > Paramètres pour configurer l'intégration de votre fournisseur d'identité avec Microsoft Entra ID. Suivez les étapes dans l'interface pour effectuer l'intégration et commencer à utiliser ITDR. Toutes les instructions concernant la configuration de l'intégration sont disponibles dans Guide d'intégration ITDR.