Saldırganların büyük bölümü artık sisteme girmek yerine oturum açıyor; çalınmış kimlik bilgileri, çok faktörlü doğrulama yorgunluğu ve oturum belirteci hırsızlığı en yaygın ilk erişim yollarından biri haline geldi. Bu nedenle kimlik altyapısı yalnızca yönetilen bir servis değil, sürekli izlenmesi gereken bir tespit alanıdır. Kimlik tehdit tespiti ve müdahalesi; dizin yapılandırmasındaki zayıflıkları, anormal kimlik davranışını ve saldırı sonrası kalıcılık izlerini birlikte ele alır. Program altı modül boyunca kimlik saldırı tekniklerinden müdahale otomasyonuna uzanan bir hat kurar. Katılımcılar laboratuvar dizininde yaygın saldırı tekniklerini uygular, oluşan günlük izlerini inceleyerek tespit kuralları yazar, saldırı yollarını grafik üzerinde haritalar ve bir hesap ele geçirme senaryosunda müdahale adımlarını uçtan uca yürütür. Eğitim sonunda her katılımcı, kendi kurumu için kimlik telemetri envanteri, tespit kural seti ve müdahale oyun kitabı üretir.