I servizi di identità sono i sistemi che gestiscono gli account utente, l'autenticazione e il controllo degli accessi. Includono strumenti come il single sign-on, i servizi di directory, il ripristino delle password, l'autenticazione a più fattori e il provisioning degli account. In pratica, stabiliscono chi può accedere, a quali risorse può arrivare un account e come l'accesso viene revocato quando necessario.
Sono importanti nella sicurezza informatica perché gli aggressori spesso prendono di mira prima l'identità. Se rubano credenziali, dirottano sessioni o modificano le impostazioni dell'account, possono muoversi attraverso email, VPN, applicazioni cloud e strumenti interni senza generare avvisi evidenti di malware. I difensori quindi controllano i servizi di identità durante la verifica di un incidente per cercare accessi sospetti, nuovi account amministratore, modifiche all'MFA, controlli di sicurezza disabilitati e accessi insoliti da posizioni o dispositivi non familiari. Nei casi di ransomware, questi sistemi possono rivelare se un post della vittima riflette un compromesso reale oppure solo una rivendicazione.