Cisco Duo Identity Threat Detection and Response (ITDR)

Cisco Duo ITDR merupakan solusi keamanan khusus yang dirancang untuk mendeteksi dan merespons ancaman berbasis identitas secara proaktif. Di tengah maraknya serangan siber yang menyasar kredensial pengguna, sesi akses, dan akun administratif, solusi ini menghadirkan visibilitas mendalam untuk menutup celah keamanan yang sering kali terlewat oleh perangkat deteksi ancaman tradisional.

Konsolidasi Data dan Logika Deteksi Khusus

Solusi ini mengagregasi data identitas dari berbagai sistem direktori, penyedia identitas (*Identity Providers*), dan sistem akses ke dalam satu platform analitik terpusat. Didukung oleh kecerdasan buatan (*AI*), sistem menerapkan logika deteksi khusus untuk mengenali teknik serangan modernseperti pencurian token, pembajakan sesi (*session hijacking*), kelelahan MFA (*MFA fatigue*), hingga upaya eskalasi hak istimewa secara *real-time*.

Respons Otomatis terhadap Risiko Identitas

Ketika aktivitas mencurigakan atau tingkat risiko pengguna terdeteksi meningkat, Cisco Duo ITDR dapat langsung mengeksekusi tindakan respons otomatis tanpa intervensi manual yang rumit. Tindakan pencegahan ini mencakup keharusan autentikasi tambahan (*step-up authentication*) hingga pencabutan sesi aktif (*session termination*) guna menghentikan potensi pelanggaran data seketika.

Visibilitas Menyeluruh dan Integrasi Portofolio Keamanan

Solusi ini memantau perilaku akun administratif secara khusus serta memberikan penilaian tingkat kepercayaan (*user trust level*) pada setiap identitas pengguna. Selain itu, informasi konteks identitas ini dibagikan ke seluruh portofolio keamanan Cisco untuk memperkaya visibilitas ancaman secara holistik di dalam ekosistem perusahaan.