借助情境感知访问权限控制，身份威胁检测和响应 (ITDR) 可提供动态安全层，通过 Security Command Center Event Threat Detection 的信号（例如过多的权限遭拒操作和通过匿名化代理进行的访问），持续评估与身份访问尝试相关的用户活动风险。这些信号分为五种用户活动风险类型，您可以在控制台和 API 访问权限政策中配置这些类型。
用户活动风险类型
以下是您可以添加到访问权限政策中的用户活动风险类型：
可疑操作：可能具有恶意性质的操作，例如移除或减少安全限制。
身份声誉：账号设置或状态发生变化，例如更改群组成员资格或变为有效（非休眠）状态。
恶意来源：来自可疑来源（例如与不良行为者相关联的 IP 地址）的活动。
重复操作：过多的访问尝试失败，例如 Identity and Access Management (IAM) 拒绝。
非典型位置：从异常位置（例如新的地理区域）进行访问。