タグ: ID保護

bleepingcomputer.com

従業員のパスワードが情報窃取ログに出現。次に取るべき行動とは

インフォスティーラー(情報窃取マルウェア)のログは、アンダーグラウンドの取引商品から実運用上のセキュリティ課題へと変貌を遂げています。防御側にとって、漏えいした認証情報を発見することは、あくまで出発点にすぎません。今日、多くのセキュリティアナリストは、こんなアラートで一日を始めます。従業員の企業メールアドレスが、新た

esecurityplanet.com

OAuthクライアントIDのなりすましにより、ステルス性の高いクラウドアカウント列挙が可能に

eSecurity Planet のコンテンツおよび製品推奨は、編集上独立した立場で提供されています。パートナーへのリンクをクリックいただくことで、当社が収益を得る場合があります。 詳細はこちら Microsoft Entra IDのサインインログは、認証活動に関する重要な可視性を防御側にもたらし、ユーザ