奇安信零信任身份分析系统（IDA）——奇安信网神零信任身份分析系统（IDA）是一款为解决在应用访问过程中因用户的动态访问行为、设备及环境而引发的安全问题而推出的产品。IDA采用多源日志分析、风险模型等技术，解决用户在持续访问过程中的行为、设备及环境安全问题，为企业提供及时、全面的实体画像、持续信任评估、风险分析和响应，已在多个行业客户中获得成功应用。特别的是，IDA还是零信任安全架构的分析大脑，通过与奇安信网神零信任网络访问系统（ZTNA）联动，为零信任的动态访问控制提供相应的决策依据。

产品信息

产品功能

以下功能项与说明均取自奇安信官网该产品页。

产品优势

• 开放集成：可以和奇安信NGSOC、天擎、天眼、椒图、其他零信任产品以及第三方风险分析系统进行联动，提升整体安全防护效能与风险应对能力。
• 与奇安信ZTNA联动：为奇安信ZTNA提供基于行为分析的动态策略因子，如共享设备、账号及用户信任等级等。还能基于风险场景组合判定风险事件，向ZTNA下发锁定账号、锁定设备及用户下线等指令，及时响应风险，对风险进行有效管控。
• 持续信任评估：综合多维访问日志和风险信息建模，在用户访问中持续动态评估主体信任等级。运用大数据分析，基于用户行为建模。主体属性变化或风险事件发生时，信任等级及访问权限实时动态调整，确保安全与灵活的访问控制。

用户价值

• 多维风险分析，及时发现设备、账号相关威胁：利用多维度数据进行环境与行为分析，可关联外部用户信息进行综合研判，能够及时发现设备环境变化相关的、账号及行为相关的（例如账号窃取、越权访问等）安全风险，通过持续动态感知访问过程中的安全威胁，规避设备、账号以及行为相关的安全风险。
• 持续信任评估，及时发现和处置安全风险：通过持续信任评估，事前预判访问主体的信任等级，制定分级访问控制策略。依靠风险响应策略，对事中、事后风险进行有效控制，实现及时发现、实时分析、立即处置，为业务安全保驾护航。
• 丰富全面的可视化图表，提升运营效率：自动化、高效分析海量用户行为数据，以图表形式直观地展示用户/设备风险事件，大幅减少运维人员手动数据处理的工作量，提升安全运维效率。