ISPM sta per Identity Security Posture Management. Si tratta di un processo continuo per individuare identità, autorizzazioni e rischi di configurazione in ambienti cloud, SaaS e ibridi, quindi ridurre l'esposizione creata da queste impostazioni. Invece di concentrarsi solo sugli incidenti, ISPM esamina il livello di identità in sé: utenti, gruppi, ruoli, account di servizio, copertura MFA, account dormienti e accessi con privilegi eccessivi.
ISPM è importante perché gli aggressori spesso usano account legittimi invece di exploit. Un account obsoleto, una policy di autenticazione debole o un ruolo amministrativo non necessario possono offrire un percorso pulito per l'escalation dei privilegi, il movimento laterale o la persistenza. In difesa, ISPM aiuta i team a individuare accessi ombra, rimuovere i privilegi in eccesso e dare priorità alle identità che creano il maggiore blast radius. Si integra con ITDR, che rileva e risponde all'abuso delle identità dopo che è iniziato.