आपके कर्मचारी का प्रमाणीकरण सफलतापूर्वक हो गया है। मल्टी-फैक्टर ऑथेंटिकेशन (MFA) काम कर रहा है। खाता वैध है। अनुमतियाँ भी वैध हैं। बस एक समस्या है:
पहचान का उपयोग करने वाला व्यक्ति हमलावर हो सकता है।
यह परिदृश्य उद्यम सुरक्षा में हो रहे सबसे बड़े परिवर्तनों में से एक के मूल में जाता है। वर्षों से, संगठन एक आवश्यक प्रश्न का उत्तर देने के लिए पहचान और पहुंच प्रबंधन (आईएएम) में भारी निवेश कर रहे हैं:
किसे किस चीज तक पहुंच होनी चाहिए?
आज, आईटी और सुरक्षा नेताओं को एक और सवाल का जवाब उतनी ही तेजी से देना होगा:
वह पहचान इस समय क्या कर रही है?
यही तो समस्या है पहचान संबंधी खतरे का पता लगाना और प्रतिक्रिया (ITDR) को हल करने के लिए डिज़ाइन किया गया है।
पहचान की समस्या बदल गई है
आईएएम का महत्व कम नहीं हो रहा है। बल्कि इसके विपरीत स्थिति है। गार्टनर का कहना है कि मानव और मशीन पहचान प्राथमिक हमले के स्रोत के रूप में उभरी हैं, जबकि बढ़ती जटिलता और अलग-थलग आईएएम उपकरण दृश्यता अंतराल पैदा करते हैं।
लेकिन अनधिकृत पहुंच को रोकना समस्या का केवल एक हिस्सा है।
गार्टनर का मार्च 2026 कार्यान्वयन ITDR पहचान-आधारित हमलों से निपटने के अभ्यास से यह अंतर स्पष्ट हो जाता है: पारंपरिक आईएएम समाधान आवश्यक हैं, लेकिन वे मुख्य रूप से निवारक नियंत्रण हैं और मौजूदा मानव या मशीन पहचान का लाभ उठाने वाले हमलों से निपटने के लिए डिज़ाइन नहीं किए गए हैं।
दूसरे शब्दों में:
IAM यह निर्धारित करता है कि किसी पहचान पर भरोसा किया जाना चाहिए या नहीं। ITDR यह निर्धारित करता है कि क्या वह विश्वसनीय पहचान किसी हमलावर की तरह व्यवहार कर रही है।
यह एक महत्वपूर्ण अंतर है जब वैध प्रमाण पत्र स्वयं ही हमले का मार्ग बन गए हों।
गार्टनर के अनुसार ITDR रिपोर्ट में, 2025 वेरिज़ोन डीबीआईआर से उद्धृत सुरक्षा उल्लंघनों का प्रमुख कारण क्रेडेंशियल का दुरुपयोग था। गार्टनर के अपने मशीन पहचान अनुसंधान में भी यही पाया गया। सर्वेक्षण में शामिल 50% से अधिक संगठनों को मशीन पहचान से समझौता करने से संबंधित एक या अधिक साइबर सुरक्षा घटनाओं का सामना करना पड़ा था।
और बचाव करने वालों को प्रतिक्रिया देने के लिए मिलने वाली जगह कम हो सकती है।
गार्टनर का अनुमान है कि 2027 तक, एआई एजेंट क्रेडेंशियल चोरी को स्वचालित कर देंगे और प्रमाणीकरण संचार चैनलों से समझौता कर लेंगे। उजागर खातों के शोषण के समय को 50% तक कम करना।
इसीलिए पहचान सुरक्षा को तेजी से वर्तमान समय में संचालित करने की आवश्यकता है ।
हमले से पहले रोकथाम। हमले के दौरान उसका पता लगाना।
- यह IAM बनाम IAM का मामला नहीं है।ITDR तर्क।
- संगठनों को दोनों की जरूरत होती है।
- आईएएम पहचान स्वच्छता, पहुंच नीतियों, प्रमाणीकरण और विशेषाधिकारों को स्थापित करता है।
- ITDR जब उन निवारक उपायों को दरकिनार किया जाता है या उनका दुरुपयोग किया जाता है, तो यह एक अतिरिक्त सुरक्षा कवच प्रदान करता है।
गार्टनर वर्णन करता है ITDR पहचान सुरक्षा की दूसरी और तीसरी परत के रूप में: रोकथाम के बाद पता लगाना और प्रतिक्रिया देना। इसका शोध वास्तविक समय की खतरे की खुफिया जानकारी का उपयोग करके सक्रिय हमलों की निगरानी और उन्हें रोकने से पूर्व-हमले की पहचान स्वच्छता को अलग करता है।
इससे सवालों का दायरा बदल जाता है। SOC पूछ सकते हो।
- क्या यह उपयोगकर्ता किसी अप्रत्याशित स्थान से लॉग इन कर रहा है?
- क्या इस सेवा खाते के व्यवहार में अचानक बदलाव आया है?
- क्या कोई विशेषाधिकार प्राप्त पहचान उन प्रणालियों तक पहुंच रही है जिन तक वह सामान्य रूप से नहीं पहुंचती है?
- क्या यह पहचान पार्श्व दिशा में स्थानांतरित हो रही है?
- क्या स्पष्ट रूप से वैध पहचान गतिविधि संदिग्ध एंडपॉइंट, नेटवर्क या क्लाउड व्यवहार से संबंधित है?
- मैंने एक क्रॉन जॉब सेट अप किया है जो गूगल फॉर्म पर नए सबमिशन की निगरानी करेगा, अपने आप टिकट बनाएगा और कुछ आने पर मुझे सूचित करेगा। इसमें कोई कोड नहीं लगा। लगभग दस मिनट का समय लगा।
लक्ष्य केवल अधिक पहचान संबंधी अलर्ट भेजना नहीं है। इसका उद्देश्य पहचान के उल्लंघन, स्थिति को समझने और कार्रवाई करने के बीच के समय को कम करना है।
पहचान को एक और सुरक्षा इकाई नहीं बनाया जा सकता।
आईटी और सुरक्षा विशेषज्ञों के लिए एक और महत्वपूर्ण बात ध्यान देने योग्य है। पहचान संबंधी हमले शायद ही कभी पहचान प्रणाली तक सीमित रहते हैं। हमलावर किसी खाते को हैक कर सकता है, सफलतापूर्वक प्रमाणीकरण कर सकता है, क्लाउड एप्लिकेशन तक पहुंच सकता है, नेटवर्क पर आगे बढ़ सकता है और अंततः किसी एंडपॉइंट या संवेदनशील डेटा के साथ इंटरैक्ट कर सकता है।
इसका मतलब है कि पहचान संदर्भ को वहां तक पहुंचने की आवश्यकता है। SOCगार्टनर विशेष रूप से IAM से उत्पन्न घटनाओं को एकीकृत करने की अनुशंसा करता है। SOC प्रतिक्रिया और खतरे की पहचान करने की प्रक्रियाएँ। और इन टीमों को एक साथ लाने का एक ठोस कारण भी है। गार्टनर के 2024 आईएएम लीडरशिप सर्वे में पाया गया कि नियंत्रण, जोखिम मूल्यांकन और खतरे के प्रबंधन में आईएएम और साइबर सुरक्षा कार्यों के बीच सहयोग से आईएएम लक्ष्यों को प्राप्त करने में 30% सुधार। यहीं पर स्टेलर साइबर एक अलग दृष्टिकोण अपनाता है। ITDR.
विश्लेषकों द्वारा निगरानी के लिए एक और पहचान सुरक्षा कंसोल बनाने के बजाय, ITDR यह स्टेलर साइबर सेकऑप्स प्लेटफॉर्म में अंतर्निहित है। एक्टिव डायरेक्टरी, माइक्रोसॉफ्ट एंट्रा आईडी और ओक्टा जैसी तकनीकों से प्राप्त पहचान टेलीमेट्री को एंडपॉइंट, नेटवर्क, क्लाउड और अन्य सुरक्षा संकेतों के साथ सहसंबंधित किया जा सकता है।
उद्देश्य सीधा-सादा है:
इस पहचान को हमले के एक हिस्से के रूप में देखें, न कि एक अलग घटना के रूप में।
पहचान की विसंगति से कार्रवाई तक
स्टेलर साइबर 6.6 इस दृष्टिकोण को और आगे बढ़ाता है।
इस रिलीज से असंभव यात्रा और उपयोगकर्ता लॉगिन स्थान संबंधी विसंगतियों सहित पहचान के लिए लॉगिन-विसंगति की सटीकता में सुधार होता है, साथ ही अनुकूलन योग्य दमन, बेहतर उपयोगकर्ता नाम प्राथमिकता और असंभव यात्रा पहचान के लिए एएसएन संवर्धन की सुविधा भी मिलती है।
और यह महज ऐतिहासिक विश्लेषण नहीं है। समय पर डेटा के लिए, स्टेलर साइबर ने असंभव यात्रा विसंगतियों के लिए डेटा इनपुट के बाद 5-10 मिनट की अपेक्षित पहचान देरी का दस्तावेजीकरण किया है, हालांकि इनपुट में देरी इस अवधि को बढ़ा सकती है।
एक बार संदिग्ध पहचान व्यवहार का पता चलने पर, प्रतिक्रिया उतनी ही महत्वपूर्ण होती है। उदाहरण के लिए, Microsoft Entra ID की मदद से, Stellar Cyber पहचान संबंधी जानकारी के साथ घटनाओं को समृद्ध कर सकता है और उपयोगकर्ता को निष्क्रिय करने, सुरक्षा उल्लंघन की पुष्टि करने और साइन-इन सत्रों को रद्द करने जैसी कार्रवाइयों का समर्थन कर सकता है।
इससे परिचालन प्रगति का निर्माण होता है। ITDR प्रदान करना चाहिए:
- संदिग्ध पहचान संबंधी व्यवहार का पता लगाना।
- इसे व्यापक हमले के संदर्भ में समझें।
- जोखिम को प्राथमिकता दें।
- हमलावर द्वारा और अधिक नुकसान पहुंचाने से पहले ही जवाबी कार्रवाई करें।
विश्वास अब एक बार का निर्णय नहीं रह गया है।
आईएएम (IAM) अभी भी आवश्यक है। मजबूत प्रमाणीकरण अभी भी आवश्यक है। मल्टी-फैक्टर ऑथेंटिकेशन (MFA) अभी भी आवश्यक है। विशेषाधिकार प्रबंधन और पहचान स्वच्छता अभी भी आवश्यक हैं। लेकिन सफल प्रमाणीकरण सुरक्षा संबंधी निर्णय का अंतिम निष्कर्ष नहीं हो सकता।
गार्टनर का अनुमान है कि 2028 तक, 70% CISO पहचान दृश्यता और खुफिया क्षमताओं का उपयोग करके IAM हमले की सतह को कम करेंगे और क्रेडेंशियल-समझौते के जोखिम को घटाएंगे। यह बदलाव केवल यह पूछने से हो रहा है:
"क्या इस पहचान को पहुंच मिलनी चाहिए?"
लगातार पूछते रहना:
"यह पहचान अब क्या कर रही है—और क्या हमें इस पर भरोसा करना चाहिए?"
क्योंकि हमलावरों को इस बात से कोई फर्क नहीं पड़ता कि आपके IAM नियंत्रण सही ढंग से काम कर रहे थे या नहीं।
वे इस बात को लेकर चिंतित रहते हैं कि क्या वे आपकी संस्था के भरोसेमंद व्यक्ति बन सकते हैं।
आईएएम पहचान की सुरक्षा करता है। ITDR उस क्षण की रक्षा करता है।
संदर्भ
- गार्टनर, 2026 भविष्यवाणियाँ: पहचान और पहुँच प्रबंधन, पॉल मेज़ेरा, रेबेका आर्चेम्बोल्ट, जेम्स हूवर और शुभम गेरा, 22 जनवरी 2026, आईडी G00841403।
- गार्टनर, कार्यान्वयन ITDR पहचान आधारित हमलों से निपटने का अभ्यास, जेम्स हूवर, पीटर फर्स्टब्रुक और रेबेका आर्चेम्बोल्ट, 5 मार्च 2026, आईडी G00845676।
