Karyawan Anda berhasil melakukan otentikasi. MFA berfungsi. Akun tersebut valid. Izinnya sah. Hanya ada satu masalah:
Orang yang menggunakan identitas tersebut mungkin adalah seorang penyerang.
Skenario tersebut menyentuh inti dari salah satu perubahan terbesar yang terjadi dalam keamanan perusahaan. Selama bertahun-tahun, organisasi telah berinvestasi besar-besaran dalam Manajemen Identitas dan Akses (IAM) untuk menjawab pertanyaan penting:
Siapa yang seharusnya memiliki akses ke apa?
Saat ini, para pemimpin TI dan keamanan perlu menjawab pertanyaan lain dengan sama cepatnya:
Apa yang sedang dilakukan identitas itu saat ini?
Itulah masalahnya Deteksi dan Respons Ancaman Identitas (ITDR) dirancang untuk memecahkan masalah.
Masalah identitas telah berubah
IAM bukannya menjadi kurang penting. Justru sebaliknya. Gartner mengatakan identitas manusia dan mesin telah muncul sebagai permukaan serangan utama, sementara meningkatnya kompleksitas dan alat IAM yang terisolasi menciptakan kesenjangan visibilitas.
Namun, mencegah akses tanpa izin hanyalah sebagian dari masalah.
Implementasi Gartner Maret 2026 ITDR Panduan untuk Memerangi Serangan Berbasis Identitas menjelaskan perbedaan tersebut dengan jelas: solusi IAM tradisional sangat penting, tetapi solusi tersebut terutama merupakan kontrol pencegahan dan tidak dirancang untuk mengatasi serangan yang memanfaatkan identitas manusia atau mesin yang sudah ada.
Dengan kata lain:
IAM menentukan apakah suatu identitas harus dipercaya. ITDR menentukan apakah identitas tepercaya tersebut berperilaku seperti penyerang.
Itulah perbedaan penting ketika kredensial yang sah itu sendiri telah menjadi jalur serangan.
Menurut Gartner ITDR Laporan tersebut menyebutkan bahwa penyalahgunaan kredensial adalah penyebab utama pelanggaran keamanan yang dikutip dari laporan DBIR Verizon 2025. Riset identitas mesin Gartner sendiri juga menemukan bahwa Lebih dari 50% organisasi yang disurvei pernah mengalami satu atau lebih insiden keamanan siber yang melibatkan identitas mesin yang diretas.
Dan jendela waktu yang dimiliki para pemain bertahan untuk bereaksi bisa jadi semakin sempit.
Gartner memprediksi bahwa pada tahun 2027, agen AI akan mengotomatiskan pencurian kredensial dan membahayakan saluran komunikasi otentikasi. mengurangi waktu eksploitasi untuk akun yang terekspos sebesar 50%.
Itulah mengapa keamanan identitas semakin perlu beroperasi di saat ini.
Pencegahan sebelum serangan. Deteksi saat serangan sedang terjadi.
- Ini bukan perdebatan IAM versus...ITDR argumen.
- Organisasi membutuhkan keduanya.
- IAM menetapkan kebersihan identitas, kebijakan akses, autentikasi, dan hak akses.
- ITDR memberikan lapisan perlindungan tambahan ketika kontrol pencegahan tersebut diabaikan atau disalahgunakan.
Gartner menjelaskan ITDR Sebagai lapisan kedua dan ketiga dari pertahanan identitas: deteksi dan respons setelah pencegahan. Penelitian ini membedakan kebersihan identitas pra-serangan dari pemantauan dan penghentian serangan aktif menggunakan intelijen ancaman waktu nyata.
Hal itu mengubah pertanyaannya SOC bisa bertanya.
- Apakah pengguna ini masuk dari lokasi yang tidak terduga?
- Apakah akun layanan ini tiba-tiba berubah perilaku?
- Apakah identitas istimewa mengakses sistem yang biasanya tidak dapat diaksesnya?
- Apakah identitas ini bergerak secara lateral?
- Apakah aktivitas identitas yang tampaknya sah berkorelasi dengan perilaku endpoint, jaringan, atau cloud yang mencurigakan?
- Buat cron job untuk memantau Google Form untuk pengajuan baru, membuat tiket secara otomatis, dan memberi tahu saya ketika ada sesuatu yang masuk. Tanpa kode. Hanya butuh sekitar sepuluh menit.
Tujuannya bukan sekadar meningkatkan jumlah peringatan identitas. Hasilnya adalah mengurangi waktu antara terjadinya pelanggaran identitas, memahami apa yang terjadi, dan mengambil tindakan.
Identitas tidak boleh menjadi silo keamanan lain.
Ada pertimbangan penting lain bagi para pemimpin TI dan keamanan. Serangan identitas jarang hanya terbatas di dalam sistem identitas. Penyerang dapat membahayakan akun, berhasil melakukan autentikasi, mengakses aplikasi cloud, bergerak melintasi jaringan, dan akhirnya berinteraksi dengan titik akhir atau data sensitif.
Itu berarti konteks identitas perlu mencapai SOCGartner secara khusus merekomendasikan untuk mengintegrasikan insiden yang berasal dari IAM ke dalam SOC proses respons dan perburuan ancaman. Dan ada alasan yang terukur untuk menyatukan tim-tim tersebut. Survei Kepemimpinan IAM Gartner 2024 menemukan bahwa kolaborasi antara fungsi IAM dan keamanan siber di seluruh kontrol, penilaian risiko, dan manajemen ancaman mengarah pada Peningkatan 30% dalam pencapaian tujuan IAM. Di sinilah Stellar Cyber mengambil pendekatan yang berbeda. ITDR.
Alih-alih membuat konsol keamanan identitas lain untuk dipantau oleh analis, ITDR Fitur ini terintegrasi ke dalam Stellar Cyber SecOps Platform. Telemetri identitas dari teknologi seperti Active Directory, Microsoft Entra ID, dan Okta dapat dikorelasikan dengan sinyal keamanan pada endpoint, jaringan, cloud, dan lainnya.
Tujuannya sederhana:
Anggap identitas tersebut sebagai bagian dari serangan, bukan sebagai peristiwa yang terisolasi.
Dari anomali identitas hingga tindakan.
Stellar Cyber 6.6 membawa pendekatan itu lebih jauh lagi.
Rilis ini meningkatkan keakuratan deteksi anomali login untuk deteksi termasuk anomali Perjalanan Mustahil dan Lokasi Login Pengguna, menambahkan penekanan yang dapat disesuaikan, prioritas nama pengguna yang lebih baik, dan pengayaan ASN untuk deteksi Perjalanan Mustahil.
Dan ini bukan sekadar analisis historis. Untuk data tepat waktu, Stellar Cyber mendokumentasikan penundaan deteksi yang diharapkan selama 5–10 menit setelah penyerapan untuk anomali Impossible Travel, meskipun penundaan penyerapan dapat memperpanjang jangka waktu tersebut.
Setelah perilaku identitas yang mencurigakan teridentifikasi, respons sama pentingnya. Dengan Microsoft Entra ID, misalnya, Stellar Cyber dapat memperkaya peristiwa dengan informasi identitas dan mendukung tindakan termasuk menonaktifkan pengguna, mengkonfirmasi pelanggaran keamanan, dan mencabut sesi masuk.
Hal itu menciptakan perkembangan operasional. ITDR harus memberikan:
- Mendeteksi perilaku identitas yang mencurigakan.
- Pahami hal ini dalam konteks serangan yang lebih luas.
- Prioritaskan risiko.
- Bertindaklah sebelum penyerang dapat menimbulkan kerusakan yang lebih besar.
Kepercayaan bukan lagi keputusan sekali waktu.
IAM tetap penting. Otentikasi yang kuat tetap penting. MFA tetap penting. Manajemen hak akses dan kebersihan identitas tetap penting. Tetapi otentikasi yang berhasil tidak bisa menjadi akhir dari keputusan keamanan.
Gartner memprediksi bahwa pada tahun 2028, 70% CISO akan menggunakan kemampuan visibilitas dan intelijen identitas untuk memperkecil permukaan serangan IAM dan mengurangi risiko kompromi kredensial. Pergeseran ini bukan hanya tentang:
“Apakah identitas ini seharusnya memiliki akses?”
untuk terus bertanya:
“Apa fungsi identitas ini sekarang—dan haruskah kita mempercayainya?”
Karena penyerang tidak peduli bahwa kontrol IAM Anda berfungsi.
Mereka peduli apakah mereka bisa menjadi seseorang yang sudah dipercaya oleh organisasi Anda.
IAM melindungi identitas. ITDR melindungi momen tersebut.
Referensi
- Gartner, Prediksi 2026: Manajemen Identitas dan Akses, Paul Mezzera, Rebecca Archambault, James Hoover dan Shubham Gera, 22 Januari 2026, ID G00841403.
- Gartner, Implement ITDR Praktik untuk Memerangi Serangan Berbasis Identitas, James Hoover, Peter Firstbrook dan Rebecca Archambault, 5 Maret 2026, ID G00845676.
