単一の管理画面など存在しない――Azure権限乗っ取りの解剖
シニア脅威リサーチエンジニアSysdig脅威リサーチチーム(TRT)は先日、1件の漏洩したサービスプリンシパル認証情報から攻撃が始まり、翌朝にはテナント全体が乗っ取られるという事案を目撃しました。この攻撃者は、ディレクトリに対するグローバル管理者(GA)権限とすべてのリソースに対するルートレベルのアクセス権という、二つ
タグ: 非人間ID
あなたのディレクトリに潜むレプリカント――AIエージェントとIDセキュリティの空白地帯
執筆者: Grady Summers（Netwrix CEO） セキュリティは人間を前提に構築されてきました。AIエージェントはその前提の綻びを露呈させつつあります。 映画「ブレードランナー」がレプリカントが人々の間を歩き回る未来を描いてから44年。今、セキュリティチームは自分たち自身の「非人間労働力」を管理する立場
非人間アイデンティティの増加に伴う銀行企業のセキュリティ強化
ビデオプレーヤー 組織が自動化、クラウドサービス、そしてAI主導の取り組みを中核...
CrowdStrike、7億4,000万ドルの取引でアイデンティティセキュリティのスタートアップSGNLを買収
CrowdStrikeは、アイデンティティ・ファーストのセキュリティ企業のリーデ...