如今，SaaS应用因其灵活性和便捷性受到各行各业的广泛欢迎，有86%的企业用户正在使用SaaS服务，随着许多企业迅速转向SaaS技术解决方案，方案带来了明显的业务效益——例如，新软件的实施时间通常仅需7小时！

然而，SaaS的普及也伴随着安全风险的显著增加。在将传统基础设施迁移到云服务的过程中，企业亟需采取有效措施来保持对安全态势的可见性，保护敏感数据，防止数据泄露和身份盗用。

为了解决以上安全问题，网星安全SaaS应用方案应运而生。网星安全SaaS应用方案通过ITDR产品不仅能够检测SaaS应用中的风险配置，实时监测SaaS应用威胁态势，还可防御针对基于身份的攻击。

网星安全SaaS应用方案

网星安全ITDR平台提供对SaaS应用的全方位、立体化的解决方案。

ITDR平台从事前基线检测、事中威胁监测、事后威胁阻断、资产可视化管理，4个层面对SaaS应用进行防御。

事前基线检测：在攻击发生之前，ITDR平台对SaaS应用进行基线检测，发现潜在的风险配置。

事中威胁监测：实时采集SaaS应用的日志，对采集的日志进行实时分析，发现异常行为。

事后威胁阻断：一旦发生攻击事件，ITDR平台会自动关联来源IP、来源用户进行阻断。

资产可视化管理：将SaaS应用中的用户等资产采集到ITDR平台，对资产的关键信息进行可视化展示。

ITDR在SaaS上的核心功能应用

ITDR 是身份威胁检测与响应的缩写，是一种新型网络安全解决方案，专注于保护用户身份和基于身份的系统免受网络威胁。ITDR 结合了安全工具、流程和最佳实践，可有效预防、检测和应对与身份相关的威胁。

身份被描述为新的安全边界，因为即使网络、端点和所有其他设备都得到了很好的保护，网络攻击者也只需访问一个特权帐户即可破坏企业资源。因此，Gartner 将 ITDR列为2022年最重要的安全和风险管理趋势之一。

网星安全在ITDR的实践与落地过程中，将基础设施的自身防护与身份威胁的防护理念进行深度融合，全方面安全防护应用。在对SaaS应用的保护上，ITDR产品将接入企业的SaaS应用，从基础设施防护视角及身份视角切入，对企业SaaS应用提供更深层次的安全防护。