La sicurezza centrata sull'identità è un modello difensivo che considera il comportamento delle identità come una fonte primaria di rischio. Anziché concentrarsi solo sui dispositivi o sul traffico di rete, osserva come utenti, macchine e account di servizio si autenticano, richiedono accesso e si muovono attraverso i sistemi. Negli ambienti cloud e SaaS, queste identità spesso diventano il vero punto di controllo per le risorse.
Questo è importante perché molti attacchi abusano di credenziali valide invece di entrare sfruttando solo il malware. Token rubati, escalation dei privilegi, uso sospetto di account di servizio e accessi insoliti da carichi di lavoro automatizzati possono tutti segnalare una compromissione. I difensori usano controlli centrati sull'identità per rilevare spostamenti impossibili, modifiche anomale dei ruoli, permessi eccessivi e uso improprio delle identità non umane. Se abbinato a MFA, al privilegio minimo e all'analisi delle identità, questo approccio può aiutare a fermare il takeover degli account e a limitare il movimento laterale prima che gli attaccanti raggiungano dati critici o i piani di controllo cloud.