法国网络安全服务商SASETY推出Identity Guard，这是一款面向动态数字身份防护的新管理服务。该服务通过聚合来自多种安全解决方案的信号，对每个数字身份进行风险评估，自动编排相应的防护措施，并在威胁处置后引导受控恢复。
随着云计算、SaaS应用、移动终端、技术账号及多智能体（AI Agent）的普及，企业信息系统访问入口不断增多。一旦凭证泄露，攻击者即可伪装成合法用户，进而获取敏感数据或关键业务权限。面对海量告警，IT与安全团队的核心难点已从“发现信号”转向“精准识别需保护的身份、限制哪些权限以及何时恢复正常使用”。Identity Guard旨在自动化并协同解决这一难题。
该服务提供分级、情境化且可逆的保护机制。它将安全事件与对应身份及其上下文（角色、用途、可访问资源、重复高风险行为等）绑定。例如，密码暴露、邮箱被控或登录地点异常，均可触发防护等级的自动升级。根据与客户约定的规则，系统可强化多因素认证（MFA）、限制特定流量、收紧SaaS应用访问权限，甚至暂停相关权利（含AI代理权限）。这套机制依托五档DEFCON防护等级运行，从正常状态直至危机时的身份封锁。措施随风险等级自动调整，在纠正措施验证通过后逐步放宽。
以SASETY提供的案例为例：当检测到密码泄露时，服务会协调加强认证并限制敏感访问，待密码更换并完成核查后，再逐步恢复业务使用，从而在遏制威胁的避免不必要的业务中断。在服务架构方面，Identity Guard强调技术集成与运营支持的结合。SASETY将依据客户范围接入Cato Networks、Silverfort、Mimecast、Pentera及Microsoft Entra ID等厂商的技术能力，打通互补信号与验证数据，实现访问、认证与交互的协同管控。
SASETY首席执行官Jérôme Beaufils表示：“企业已具备大量安全告警，当前的关键在于明确防护对象、适用身份及实施时机。Identity Guard将根据风险自动演进防护策略，并在威胁消除后执行渐进式常态恢复。”
在产品定位上，SASETY将Identity Guard明确为安全运营中心（SOC）的补充而非替代方案。SOC继续负责信息系统全局监控、调查与应急响应指挥，而Identity Guard则聚焦身份维度的风险研判、控制措施协调及信任恢复监督。该方案覆盖人类身份与非人类身份（员工、供应商、服务账号、设备及AI代理），力求使安全决策更贴近实际业务需求。该服务的详细方案将于2026年9月24日在里昂举行的SASETY交流会上公布。