Sécurité du fournisseur d'identité (IDP) : Définition et enjeux

Découvrez comment les systèmes de détection d'intrusion et l'authentification FIDO2 stoppent les attaques IdP visant votre infrastructure.

Qu'est-ce que la sécurité des fournisseurs d'identité ?

Un fournisseur d'identité (IdP) gère les identités numériques et authentifie les utilisateurs, puis émet des assertions signées cryptographiquement aux parties de confiance dans des environnements fédérés. Selon le NIST SP 800-63C, votre IdP effectue des opérations cryptographiques qui vérifient l'identité de l'abonné avant d'accorder l'accès aux applications cloud, aux systèmes sur site et aux ressources hybrides.

Considérez votre IdP comme le gardien auquel chaque application fait confiance. Lorsque vous vous connectez à Salesforce, Microsoft 365 ou à vos applications internes via l'authentification unique, votre IdP se porte garant de votre identité. Un IdP compromis expose tout ce qui fait confiance aux assertions de votre fournisseur d'identité, rendant la sécurité des identités essentielle à la protection organisationnelle.

Pourquoi la sécurité de l'IdP est-elle importante

Les attaques de phishing ciblant les identifiants d'authentification ont augmenté de 813 % en 2024, passant de 2 856 à 23 252 incidents signalés selon le FBI Internet Crime Complaint Center. Il ne s'agit pas d'attaques aléatoires : ce sont des campagnes systématiques alimentant des opérations de collecte d'identifiants qui ciblent votre fournisseur d'identité. Lorsque les attaquants compromettent votre IdP, ils obtiennent un accès de confiance à chaque application fédérée de votre environnement.

Votre fournisseur d'identité émet des assertions d'authentification que les systèmes en aval acceptent sans vérification supplémentaire. Selon les recommandations NSA-CISA sur la fédération d'identité, cette relation de confiance devient une vulnérabilité lorsque la sécurité de la fédération se dégrade, représentant un vecteur de menace connu pour obtenir un accès administratif aux systèmes fédérés.

Comment fonctionnent réellement les IdP

Votre fournisseur d'identité fonctionne à travers trois couches techniques essentielles qui collaborent pour authentifier les utilisateurs et autoriser l'accès.

1. Services d'annuaire maintiennent des données d'identité hiérarchiques : comptes utilisateurs, appartenances à des groupes, enregistrements d'appareils et politiques de contrôle d'accès. Comprendre la gestion des accès et des identités aide les organisations à mettre en œuvre une sécurité adéquate des annuaires.
2. Moteurs d'authentification valident les identifiants et émettent des jetons de sécurité. Ces moteurs implémentent la logique spécifique aux protocoles pour les assertions SAML, les jetons d'accès OAuth et les jetons d'identité OpenID Connect. Les fournisseurs d'identité modernes comme Entra ID démontrent comment ces moteurs d'authentification fonctionnent à grande échelle.
3. Gestion des comptes gère le cycle de vie de l'identité, de la création à la suppression, y compris la réinitialisation des mots de passe, l'inscription MFA et la rotation des identifiants.

Ces couches techniques s'appuient sur des protocoles standardisés pour communiquer avec des applications et services externes.

Les protocoles utilisés par votre IdP

Votre fournisseur d'identité repose sur trois protocoles d'authentification principaux qui permettent l'accès fédéré dans votre environnement.

• SAML 2.0 échange des assertions d'authentification basées sur XML entre votre IdP et les fournisseurs de services. NIST NVD CVE-2025-47949 documente une vulnérabilité permettant aux attaquants de forger des réponses SAML et de s'authentifier en tant que n'importe quel utilisateur.
• OAuth et OpenID Connect autorisent un accès délégué sans partage d'identifiants. Selon IETF RFC 9700, les implémentations OAuth font face à des menaces spécifiques, notamment le vol de jetons, l'interception de codes d'autorisation et la compromission des identifiants clients.
• OpenID Connect ajoute une couche d'identité à OAuth 2.0, en ajoutant des jetons d'identité avec des revendications d'identité utilisateur. Les attaques de détournement de session volent des jetons valides après l'authentification : le FBI a documenté que des affiliés du ransomware LockBit exploitent CVE-2023-4966 dans Citrix NetScaler pour contourner la MFA. Comprendre la MFA résistante au phishing devient essentiel pour prévenir ces techniques de contournement.

Comprendre ces protocoles révèle pourquoi les attaquants ciblent systématiquement l'infrastructure d'identité comme point d'entrée principal.

Composants clés de la sécurité des fournisseurs d'identité

La sécurité des fournisseurs d'identité fonctionne à travers des couches défensives interconnectées qui collaborent pour empêcher l'accès non autorisé.

• Gestion des clés cryptographiques protège les clés de signature et les certificats utilisés par votre IdP pour émettre des assertions d'authentification. Selon le NIST SP 800-57, ces clés nécessitent un stockage dans un module matériel de sécurité (HSM), des rotations régulières et une journalisation des accès. Des clés de signature compromises permettent aux attaquants de forger des jetons d'authentification valides pour n'importe quel utilisateur sans compromettre directement votre IdP.
• Renforcement de l'annuaire sécurise le magasin d'identité sous-jacent contenant les comptes utilisateurs, mots de passe et appartenances à des groupes. Cela inclut la mise en œuvre de modèles administratifs à plusieurs niveaux séparant les comptes privilégiés des utilisateurs standards, le déploiement de postes de travail d'accès privilégié pour les tâches administratives et la surveillance du trafic de réplication d'annuaire pour détecter les indicateurs d'attaques DCSync.
• Application de la sécurité des protocoles vérifie que les assertions SAML, les jetons OAuth et les jetons d'identité OpenID Connect respectent les exigences cryptographiques. Cela implique la vérification des signatures, la validation des horodatages et la vérification des restrictions d'audience. 

Comprendre ces composants révèle où la protection de l'infrastructure d'identité réussit ou échoue.

Principes clés pour sécuriser les fournisseurs d'identité

Trois principes de sécurité fondamentaux guident les stratégies efficaces de protection des fournisseurs d'identité.

1. Défense en profondeur à travers les frontières de confiance reconnaît que les contrôles de sécurité uniques échouent. La sécurité de votre IdP nécessite plusieurs contrôles superposés : la MFA résistante au phishing empêche la compromission initiale, l'analyse comportementale détecte les schémas d'authentification anormaux et les contrôles de session limitent l'impact d'une violation lorsque des identifiants sont volés. 
2. Mentalité d'hypothèse de compromission signifie concevoir la sécurité de l'IdP en s'attendant à ce que les attaquants finissent par voler des identifiants ou compromettre des terminaux. Cela impose des politiques strictes de délai d'expiration de session, une vérification continue de l'authentification et la capacité d'invalider toutes les sessions globalement lors de la détection d'une compromission. Les organisations qui partent du principe qu'un accès initial aura lieu se concentrent sur la limitation des mouvements latéraux et la détection des tentatives d'escalade de privilèges.
3. Validation continue plutôt que confiance statique exige des décisions d'accès en temps réel basées sur le contexte de risque actuel plutôt que de supposer que les utilisateurs authentifiés restent fiables tout au long de leur session. 

Ces principes fournissent le cadre pour la mise en œuvre de contrôles techniques qui stoppent les attaques basées sur l'identité.

Menaces ciblant votre infrastructure d'identité

La NSA et la CISA identifient explicitement la compromission d'un fournisseur d'identité sur site comme un « vecteur de menace connu » pour pivoter vers un accès administratif cloud. Comprendre les techniques de détournement de compte et de vol d'identifiants aide les organisations à se défendre contre ces attaques axées sur l'identité.

Comment les attaquants compromettent les IdP

Les attaquants utilisent trois techniques principales pour compromettre les fournisseurs d'identité et obtenir un accès persistant aux systèmes fédérés.

• Ciblage de l'infrastructure de fédération commence par votre environnement sur site. Les attaquants compromettent l'IdP local, extraient les certificats de fédération ou les clés de sécurité SAML, puis forgent des jetons d'authentification à l'aide de votre matériel cryptographique volé. Selon les recommandations NSA-CISA sur la fédération d'identité, cela permet de pivoter vers un accès administratif aux ressources cloud. Ces jetons forgés contournent entièrement la sécurité périmétrique car vos ressources cloud font confiance à la relation de fédération.
• Collecte d'identifiants recueille systématiquement des identifiants via des sites de phishing, des malwares et l'ingénierie sociale. Le Identity Theft Resource Center a identifié au moins 29 attaques documentées de credential stuffing en 2024, où des attaquants ont utilisé des identifiants précédemment compromis pour obtenir un accès non autorisé. Votre IdP voit des milliers de tentatives d'authentification utilisant des noms d'utilisateur valides avec des mots de passe volés issus de violations non liées. La mise en œuvre d'un système de détection d'intrusion réseau en complément de la sécurité de votre IdP aide à identifier ces schémas d'attaque avant qu'ils ne réussissent. Qu'est-ce qu'un IDPS (système de détection et de prévention des intrusions) ? Ces systèmes combinent des capacités de surveillance et de blocage : un système de détection d'intrusion alerte sur une activité suspecte tandis que la prévention bloque activement le trafic malveillant. Comprendre la signification d'IDPS vous aide à déployer des défenses en couches qui détectent et stoppent les attaques ciblant votre infrastructure d'identité. Comprendre les attaques de type man-in-the-middle vous aide à déployer des défenses supplémentaires en couches.
• Détournement de session pour contourner la MFA se produit après une authentification légitime. Plutôt que de contourner directement la MFA, des attaquants sophistiqués volent des sessions authentifiées. Selon le FBI IC3 LockBit 3.0 Ransomware Advisory, les forces de l'ordre fédérales ont documenté l'exploitation active du détournement de session pour contourner l'authentification multifacteur.

Implications de sécurité de l'architecture de fédération

La fédération crée des vulnérabilités de confiance en cascade. Lorsque vous établissez des relations de confiance fédérées, vous étendez votre périmètre de sécurité pour inclure la posture de sécurité de votre IdP et la capacité de la partie de confiance à valider les assertions. Selon les recommandations NSA-CISA, un vecteur de menace connu consiste à compromettre un IdP sur site et à pivoter vers un accès administratif. Les organisations doivent renforcer leur posture de sécurité des identités tout en mettant en œuvre des capacités complètes de détection des menaces liées à l'identité.

Où la sécurité de la fédération échoue-t-elle

Les architectures de fédération introduisent trois classes de vulnérabilités critiques que les attaquants exploitent systématiquement.

• Les environnements hybrides multiplient les surfaces d'attaque. Vous sécurisez des agents de synchronisation reliant les environnements, des protocoles de fédération franchissant les frontières de confiance et des politiques d'origine croisée. Selon les recommandations de la CISA sur les solutions d'identité hybride, la surface d'attaque s'étend aux environnements sur site et cloud. L'application des principes de sécurité cloud aide les organisations à gérer cette surface d'attaque élargie.
• Les défauts d'implémentation des protocoles persistent malgré des spécifications matures. Les vulnérabilités de sécurité SAML et les attaques OAuth restent courantes. Selon NIST NVD CVE-2025-47949, les attaques de signature wrapping dans les implémentations SAML permettent aux attaquants de « forger des réponses SAML et de s'authentifier en tant que n'importe quel utilisateur ».
• La fédération multi-cloud amplifie les risques de vol de jetons. Lorsque les flux d'authentification traversent plusieurs fournisseurs cloud, les jetons passent par des domaines administratifs supplémentaires où ils peuvent être interceptés, rejoués ou phishés. Les violations de la chaîne d'approvisionnement démontrent l'effet de cascade de la fédération. L'ITRC a documenté 79 violations de la chaîne d'approvisionnement au premier semestre 2025 affectant 690 entités en aval avec 78,3 millions de notifications de victimes. Une protection des charges de travail cloud complète répond à ces risques de fédération multi-cloud.

Erreurs courantes de sécurité des IdP

Les organisations commettent à plusieurs reprises les mêmes erreurs de sécurité des fournisseurs d'identité qui permettent le vol d'identifiants et les attaques de fédération.

• Accepter des implémentations MFA faibles crée des opportunités de contournement. Les mots de passe à usage unique par SMS peuvent être interceptés via des attaques de SIM swapping. Les applications d'authentification restent vulnérables au phishing en temps réel où les attaquants relaient immédiatement les codes. La fatigue liée aux notifications push conduit les utilisateurs à approuver des tentatives d'authentification malveillantes. Selon le FBI IC3 LockBit 3.0 Ransomware Advisory, les attaquants exploitent activement ces faiblesses MFA pour contourner les contrôles d'authentification.
• Ne pas surveiller les relations de confiance de fédération permet aux attaquants de forger des jetons d'authentification. Les organisations établissent une confiance fédérée avec des fournisseurs de services mais ne valident jamais que les certificats SAML restent sécurisés ou que les identifiants clients OAuth n'ont pas été compromis. Les recommandations NSA-CISA avertissent explicitement que des certificats de fédération compromis permettent aux attaquants de s'authentifier en tant que n'importe quel utilisateur sans compromettre directement l'IdP.
• Négliger les politiques de délai d'expiration de session prolonge les fenêtres d'accès des attaquants. Les organisations définissent des délais d'expiration de session de plusieurs jours ou semaines pour la commodité des utilisateurs, donnant aux attaquants des jetons de session volés une validité prolongée. En cas de compromission d'identifiants, ces sessions longue durée ne peuvent pas être invalidées assez rapidement pour contenir la violation.
• Faire confiance aux configurations par défaut laisse des vulnérabilités connues exposées. Les fournisseurs d'identité sont livrés avec des paramètres permissifs qui privilégient la facilité de déploiement à la sécurité. Les organisations déploient ces paramètres par défaut sans renforcer les configurations, mettre en œuvre le principe du moindre privilège ou activer la journalisation avancée. Les évaluations ScubaGear de la CISA constatent systématiquement que des organisations exploitent une infrastructure d'identité avec des paramètres par défaut non sécurisés que la validation automatisée détecterait immédiatement.

Ces échecs de configuration et de politique créent les vulnérabilités de fédération que les attaquants exploitent systématiquement pour compromettre l'infrastructure d'identité des entreprises.

Bonnes pratiques de sécurité des IdP

NIST SP 800-63-3 fournit le cadre basé sur les risques dont votre sécurité des identités a besoin. Vous sélectionnez les niveaux d'assurance appropriés selon trois dimensions : Identity Assurance Level (IAL), Authenticator Assurance Level (AAL) et Federation Assurance Level (FAL). La mise en œuvre de politiques d'accès conditionnel et d'une authentification multifacteur robuste renforce votre cadre de sécurité des identités.

Contrôles d'authentification qui stoppent les attaques

L'authentification résistante au phishing et les principes de zero trust constituent la base d'une sécurité des identités défendable.

Mettez en œuvre une MFA résistante au phishing à l'aide de FIDO2/WebAuthn. La NSA avertit explicitement que « toutes les formes de MFA n'offrent pas le même niveau de protection ». L'authentification FIDO2 élimine le phishing des identifiants grâce à la cryptographie à clé publique avec des clés privées stockées dans des authentificateurs matériels. Les codes OTP par SMS peuvent être phishés ou interceptés. Les codes TOTP des applications d'authentification restent vulnérables aux attaques de phishing en temps réel. Le protocole de défi-réponse cryptographique de FIDO2 empêche entièrement ces vecteurs d'attaque. Les organisations doivent privilégier les méthodes d'authentification résistantes au phishing.

Appliquez les principes de zero trust à l'infrastructure d'identité. NIST SP 800-207 établit que les décisions d'accès doivent prendre en compte le contexte utilisateur, la posture de l'appareil et les attributs environnementaux en temps réel. Comprendre l'architecture zero trust devient essentiel pour mettre en œuvre des stratégies de défense en profondeur.

Gestion de session résistante au détournement de session

Une gestion de session sécurisée nécessite des jetons cryptographiquement forts avec des politiques de délai d'expiration strictes et la capacité d'imposer une ré-authentification globale.

Générez des jetons de session à l'aide de générateurs de nombres aléatoires cryptographiquement sécurisés avec au moins 128 bits d'entropie. Transmettez les jetons de session exclusivement via HTTPS. Implémentez le drapeau HttpOnly pour empêcher les scripts côté client d'accéder aux cookies de session : cela bloque le vol de jetons par des attaques de type cross-site scripting. Mettez en œuvre un délai d'expiration absolu pour la durée maximale de session. En cas de suspicion de compromission d'identifiants, vous devez pouvoir imposer une ré-authentification globale invalidant toutes les sessions. Comprendre les procédures de prévention du détournement de session aide à garantir une invalidation rapide des sessions.

Journalisation pour la détection spécifique à l'identité

Une journalisation complète capture les événements d'authentification avec suffisamment de contexte pour détecter les schémas d'abus d'identifiants et les tentatives de compromission de l'IdP.

La gestion des journaux capture toutes les tentatives d'authentification avec leurs résultats, méthodes et raisons d'échec. Capturez les changements d'inscription MFA, les tentatives de contournement et les événements d'enregistrement d'appareils. Selon la OWASP Logging Cheat Sheet, la journalisation des événements nécessite de capturer quand (horodatages), qui (identité utilisateur, IP source), quoi (action effectuée), où (ressource cible), résultat (succès ou échec) et contexte (identifiant de session, méthode d'authentification). Intégrez les journaux IdP dans votre SIEM avec des règles de corrélation détectant le credential stuffing, le password spraying, les déplacements impossibles et les schémas d'accès anormaux. Comprendre les méthodologies de détection des attaques sur l'identité améliore votre capacité à rechercher de manière proactive les indicateurs de compromission de l'IdP.

Sécurité de la configuration par validation

La validation automatisée des configurations prévient la dérive de sécurité et détecte les mauvaises configurations avant qu'elles ne soient exploitées par des attaquants.
Le projet Secure Cloud Business Applications de la CISA fournit des outils d'évaluation automatisée des configurations qui vérifient la configuration de votre tenant par rapport aux référentiels de sécurité fédéraux. Les revues manuelles de configuration manquent des paramètres. La validation automatisée détecte la dérive lorsque les administrateurs modifient les configurations sans revue de sécurité. La mise en œuvre d'une gestion appropriée de la configuration de sécurité assure une protection robuste sur tous les appareils accédant à votre infrastructure d'identité.

Stoppez les attaques sur l'identité avec SentinelOne

Lorsque les attaquants ciblent votre IdP via le vol d'identifiants, l'escalade de privilèges ou les mouvements latéraux, vous avez besoin d'une visibilité sur les données d'identité et de point de terminaison corrélées en temps réel. Singularity Identity stoppe les attaques basées sur l'identité grâce à une protection en temps réel qui détecte les expositions, arrête l'abus d'identifiants et réduit le risque d'identité dans les environnements hybrides. La plateforme renforce Active Directory et les fournisseurs d'identité cloud, y compris Entra ID, SecureAuth, Okta, Ping et Duo, tout en détectant les tentatives de reconnaissance et de collecte d'identifiants avant que les attaquants n'établissent une persistance.

La technologie Storyline reconstitue chaque création de processus, connexion et opération d'identité en millisecondes. Lors des investigations sur l'infrastructure d'identité, Storyline montre la séquence complète du vol d'identifiants à la génération de jetons, fournissant un contexte forensique qui élimine la corrélation manuelle entre les outils de sécurité.

La Singularity Platform unifie la télémétrie des points de terminaison et de l'identité via un agent et une console uniques, éliminant les angles morts que les attaquants exploitent lors du ciblage de l'infrastructure fédérée. Cette approche intégrée corrèle les événements d'identité avec l'activité des points de terminaison pour détecter les attaques sophistiquées que les solutions d'identité traditionnelles manquent totalement.

Purple AI analyse la télémétrie d'authentification à l'aide de requêtes en langage naturel qui accélèrent les investigations sur les menaces. Les équipes de sécurité peuvent interroger la sécurité des identités de manière conversationnelle—« montre-moi les tentatives d'authentification échouées depuis des emplacements inhabituels »—réduisant le temps d'investigation de 80 % selon les premiers utilisateurs.

Singularity Endpoint étend la protection de l'identité avec une IA comportementale qui détecte les tentatives de vol d'identifiants en temps réel, générant 88 % d'alertes faussement positives en moins par rapport aux concurrents. Lors des évaluations MITRE, Palo Alto a généré 178 000 alertes tandis que SentinelOne n'a relevé que 12 menaces exploitables.

AI SIEM offre des performances de requête 100 fois plus rapides, permettant la corrélation en temps réel des événements d'identité sur l'ensemble de votre infrastructure de sécurité. La plateforme ingère les journaux d'authentification de tout IdP, les normalise selon les standards OCSF et corrèle les événements d'identité avec la télémétrie des points de terminaison, du réseau et du cloud pour détecter des chaînes d'attaque complexes.

SentinelOne stoppe les attaques sur l'infrastructure d'identité avec une IA autonome qui détecte les tentatives de compromission d'IdP 67 % plus rapidement que les solutions SIEM traditionnelles tout en offrant une visibilité forensique complète sur les schémas d'authentification et la progression des attaques. Demandez une démo SentinelOne pour voir comment l'IA comportementale protège les fournisseurs d'identité contre le vol d'identifiants, le détournement de session et les attaques de fédération qui contournent les contrôles de sécurité traditionnels.

Conclusion

La compromission d'un fournisseur d'identité représente l'un des risques de sécurité les plus graves auxquels les organisations sont confrontées. Les assertions cryptographiques de votre IdP accordent un accès de confiance à chaque application fédérée sans vérification supplémentaire, en faisant le point de défaillance unique ultime. Mettez en œuvre une MFA résistante au phishing avec FIDO2/WebAuthn, déployez une journalisation complète avec corrélation SIEM, appliquez les principes de zero trust et validez continuellement les configurations par rapport aux référentiels de sécurité pour vous défendre contre le vol d'identifiants, le détournement de session et les attaques de fédération qui ciblent votre infrastructure d'identité.

FAQ

Qu'est-ce que la sécurité IdP ?

La sécurité IdP protège le fournisseur d'identité qui gère les identités numériques et authentifie les utilisateurs au sein de votre organisation. Elle englobe la protection des services d'annuaire, des moteurs d'authentification et des systèmes de gestion des comptes qui émettent des assertions signées de manière cryptographique aux applications. Une sécurité IdP efficace empêche les attaquants de compromettre la relation de confiance permettant l'accès fédéré à tous les systèmes connectés.

Pourquoi la sécurité IdP est-elle importante ?

Votre IdP émet des assertions d'authentification que les systèmes en aval acceptent sans vérification supplémentaire. Un IdP compromis donne aux attaquants un accès de confiance à chaque application fédérée de votre environnement. Selon les recommandations NSA-CISA, la compromission d'un IdP représente un vecteur de menace connu pour obtenir un accès administratif aux ressources cloud, ce qui en fait une priorité de sécurité critique.

Comment fonctionne la sécurité IdP ?

La sécurité IdP met en œuvre plusieurs couches défensives, notamment une authentification multifacteur résistante au phishing utilisant FIDO2/WebAuthn, des contrôles de gestion de session empêchant le détournement, une journalisation complète intégrée à la corrélation SIEM, une architecture Zero Trust validant chaque demande d'accès, et une validation automatisée de la configuration par rapport aux référentiels de sécurité. Ces contrôles agissent ensemble pour empêcher le vol d'identifiants, détecter des schémas d'authentification anormaux et répondre aux attaques basées sur l'identité.

Quelle est la différence entre authentification et autorisation dans la sécurité IdP ?

L'authentification vérifie qui vous êtes via la validation des identifiants, tandis que l'autorisation détermine à quoi vous pouvez accéder après une authentification réussie. La compromission de l'authentification contourne tous les contrôles d'autorisation en aval.

Comment le SSO fédéré crée-t-il des risques de sécurité ?

Selon les recommandations NSA-CISA, un IdP compromis peut émettre des assertions d'authentification que les systèmes en aval acceptent sans vérification supplémentaire, et les compromissions de la chaîne d'approvisionnement peuvent entraîner des violations d'un seul IdP affectant des centaines d'entités en aval.

Pourquoi les violations avec des cycles de détection et de confinement plus longs coûtent-elles nettement plus cher ?

Le Ponemon Institute a constaté que les violations dépassant 200 jours coûtent 5,46 millions de dollars contre 4,88 millions de dollars pour les incidents résolus plus rapidement, car des périodes de détection prolongées permettent aux attaquants d'établir une persistance et de déployer des ransomwares.

Qu'est-ce qui rend FIDO2 plus sécurisé que la MFA par SMS ou application ?

FIDO2 fournit une authentification résistante au phishing grâce à la cryptographie à clé publique avec des clés privées stockées dans des authentificateurs matériels qui ne quittent jamais l'appareil. La MFA par SMS et application reste vulnérable aux attaques de phishing en temps réel.

Comment les organisations doivent-elles prioriser les investissements en sécurité IdP ?

Commencez par le cadre basé sur les risques du NIST SP 800-63-3, mettez en œuvre une MFA résistante au phishing avec FIDO2/WebAuthn, déployez une journalisation avec corrélation SIEM, appliquez une architecture Zero Trust et validez les configurations à l'aide d'outils comme ScubaGear de la CISA.

Quels sont les principaux risques de sécurité des fournisseurs d'identité cloud ?

Les IdP cloud sont exposés à des défaillances d'isolation multi-locataires, des vulnérabilités d'infrastructure partagée, des risques de sécurité API via des autorisations excessives de comptes de service, et des attaques sur la chaîne d'approvisionnement qui se propagent via les relations de fédération.