什麼是身分安全？

身分安全是在組織中保護所有使用身分的實務。它結合工具、技術與工作流程，以確認第三方供應商、裝置、管理員與遠端工作者的身分。身分安全可描繪通往公司最有價值資產的攻擊路徑。它為特權存取管理奠定基礎，並可同時保護機器與人類身分。

為什麼身分安全在 2025 年至關重要？

攻擊者可能有許多理由鎖定您組織內的身分。他們可能意圖冒用您的使用者、未經授權存取您網路中更高層級的區域，或快速取得現有過度雲端權限的存取。攻擊者也會鎖定新的威脅向量、內嵌於 DevOps 和應用程式中的秘密資訊，並且企圖造成與身分相關的資料外洩，以傷害組織並造成聲譽損害。

身分安全之所以重要，是因為超過 79% 的企業 在過去 2 年內曾遭遇這些外洩事件。SolarWinds 供應鏈攻擊也危及身分並操縱特權存取。

GDPR、NIST 和 SOC 2 是推動現代組織重視身分安全的關鍵因素。許多公司需要向客戶展示強大的合規態勢。SOC 2 可驗證您的資料控制措施，並確保敏感資訊的完整性、可用性、機密性與隱私。

身分安全如何運作？

身分安全透過多層機制運作。它可保護身分安全，並將攻擊者阻擋在您的組織之外。其運作方式如下：

驗證

身分安全會強制執行 MFA，藉此增加額外的驗證層。它要求使用者以各種方式證明其身分。這可以是一次性代碼、密碼和具時效性的登入。

授權

授權會控制使用者登入後可存取的內容，也會決定其存取層級。最小權限存取原則和角色型存取控制 (RBAC) 可讓使用者存取其所需內容，並減少對敏感資料的不必要暴露。

持續驗證

持續驗證可以採用持續記錄與監控的形式。您的身分安全解決方案將偵測異常、稽核活動並分析足跡。 它將管理所有使用者從到職到離職的流程，並管理身分生命週期以降低弱點。 特權存取管理 (PAM) 工具也會監控並嚴格控制帳戶的身分權限，並仔細追蹤這些權限以防止任何濫用。

零信任在身分安全中的角色

許多組織已開始規劃其零信任計畫。身分安全與零信任如今正成為網路防禦中的關鍵組成部分，以協助對抗不斷演變的威脅。

未來的威脅可能利用當今的弱點，或甚至利用 10 年前遺留下來的缺失。良好的身分安全必須融入您基礎架構中所有運作的事物。它應與端點特權管理結合，以預設探索並移除本機管理員權限。零信任與身分安全之所以都不可或缺，是因為它們增加了額外的安全層，同時改善所有員工的使用者體驗與生產力。

它有助於減少端點攻擊面、防止零時差攻擊，並滿足合規與稽核要求。透過適當的端點特權控制，您也可以降低 IT 安全與營運成本。當您將零信任延伸至伺服器與工作站，並同時擴展身分安全時，您就走在以身分為中心的預防正確道路上。

身分安全與 IAM：有何差異？

以下是身分安全與 IAM 的主要差異：

最常見的身分威脅與攻擊技術有哪些？

以下列出組織面臨的最常見身分威脅與攻擊技術：

憑證竊取與網路釣魚

憑證竊取是指從一個系統竊得的憑證被用來存取其他不相關的系統。例如，攻擊者可以使用您的 Facebook 密碼登入您的 Amazon 帳戶。如果您在其他網站重複使用相同密碼，就可能陷入麻煩。 攻擊者也可以使用殭屍網路和其他自動化工具，同時登入多個帳戶與服務。

網路釣魚相當直接明瞭。這是指攻擊者傳送電子郵件來與您互動。他們可能會傳送連結給您，或要求提供與您、您的員工或組織中任何人相關的特定資訊。網路釣魚攻擊有不同的變體，例如簡訊釣魚、語音釣魚、魚叉式網路釣魚，甚至是鯨釣。攻擊者可能會試圖透過撥打電話來誘騙您交談並套取資訊。有些網路釣魚攻擊會利用緊迫感，試圖讓您洩露敏感資訊。

權限提升與帳戶接管

帳戶接管攻擊涉及攻擊者取得您使用者帳戶的完整控制權。他們會竊取使用者名稱和密碼等憑證，最終冒用使用者身分並合法存取其資料，這也讓他們能在網路中進行橫向移動。

權限提升可能以垂直或水平方式發生。這些攻擊可能擴大對資料與系統的存取。其運作方式是，攻擊一開始先從較低層級的帳戶著手。攻擊者提升權限並逐步向上移動至更高層級的帳戶，最終取得 root 存取權。他們最後將獲得對您網路的無限制控制。

服務帳戶與機器身分濫用

服務帳戶是由服務、應用程式和虛擬機器用來存取資源及執行工作的非人類身分。常見的服務帳戶弱點包括薄弱的憑證衛生、不足的監控、不佳的憑證管理，以及過高權限的存取。

攻擊者可以透過傳送請求來鎖定 Active Directory 內的服務帳戶。他們可以離線破解加密的 Kerberos 票證並竊取服務帳戶密碼。設定不當的 IAM 政策與錯誤設定的雲端服務，也會形成潛在的入侵點。

機器身分濫用會涉及 pass-the-hash 與 pass-the-ticket 攻擊。這些攻擊包含竊取密碼雜湊與 Kerberos 票證，讓攻擊者可用來驗證自身身分，並在網路中橫向移動。攻擊者也可能利用權杖管理中的弱點、冒用機器身分，並擷取 API 權杖。他們還可能在受信任系統使用機器身分的製造或散佈階段，將惡意程式碼注入軟體中。

權杖重放與 SSO 漏洞利用

權杖重放攻擊涉及在權杖於傳輸期間遭攔截後重複使用。權杖原本是為單次驗證工作階段而設計，當它們在網路上被嗅探，或遭中間人攔截時，您的安全工作階段就會受到破壞。

SSO 弱點會利用負責為各種應用程式提供驗證的身分提供者。一旦身分提供者遭到入侵，駭客就能存取許多服務。這些弱點包括工作階段劫持、SAML 聲明以及遭竊的 OAuth 權杖。

最終，如果駭客持有有效權杖，他們就能冒用任何使用者，存取與同一服務互連的其他服務。對這些權杖的驗證薄弱、缺乏加密，以及缺乏到期存取控制，都是次要弱點。

內部威脅與孤兒帳戶

內部威脅是由您最信任的員工發動。您無法預知誰可能背叛您的組織，也無法預知何時會發生。他們的動機可能是財務、政治因素，或是有人在公司內心懷未曾表露的怨懟。內部威脅何時發生，無法預測。

孤兒帳戶包含那些已離開組織但帳戶仍維持啟用狀態的使用者所遺留的憑證。非作用中帳戶仍保有存取權限，因此成為攻擊者的首要目標，讓他們得以合法進入您的系統。

攻擊者會透過偵察來尋找非作用中且具特權的使用者，藉此濫用孤兒帳戶。缺乏適當的離職流程、存取審查與監控，會讓您的安全性出現這項缺口。

如何及早偵測身分威脅

以下說明您如何及早偵測身分威脅：

應監控的關鍵日誌與遙測資料

我們建議監控來自 Single Sign-On (SSO) 系統、Identity providers (IdP) 與 Privileged Access Management (PAM) 平台的驗證與授權日誌。

對於遙測資料，請查看角色與群組變更。分析哪些使用者存取權限超出其特權指派範圍。此外，將您的監控範圍從身分系統延伸到網路與裝置流量。監控網路日誌、尋找資料外洩嘗試，並標記異常程序、應用程式安裝與服務。

身分誤用指標

檢查是否有使用者從與其工作模式或差旅行程不一致的位置登入。您也可以監控不可能旅行情境，也就是在不可能的時間範圍內，從地理位置相距遙遠的地點發生登入。

如果 HR 員工突然開始存取財務資料庫，或開發人員開始下載客戶記錄，請立即調查。

身分威脅偵測工具 (SIEM、UEBA、ITDR)

開始從各種來源收集日誌。使用 Security Information and Event Management (SIEM) 與 ITDR AI 驅動工具來建立正常行為基準。如此一來，您就能輕鬆發現偏差。

User and Entity Behavior Analytics (UEBA) 工具可協助您偵測身分異常。UEBA 解決方案可與 SIEM 平台整合，並以行為與情境資料豐富警示內容。它們可以為您的偏差指派風險分數，並找出與實體互動之資產的價值。

如何改善組織中的身分安全

以下說明您如何改善組織中的身分安全：

修補特權帳戶暴露風險

盤點具有提升權限的帳戶，並找出憑證儲存的位置。 移除未使用的帳戶，並重設任何已暴露憑證的密碼。如果您發現跨團隊共用的帳戶，請告知使用者更新其憑證、設定更強的密碼，並提高其唯一性。對管理員工作站實施嚴格控制，並在角色變更時撤銷存取權。監控您的工作階段以發現異常行為，並針對任何嘗試使用舊帳戶或已遭入侵帳戶的行為設定自動化警示。

強制執行 MFA 與無密碼驗證

在允許存取關鍵系統之前，強制執行多重要素驗證。應為所有使用者部署以應用程式為基礎的一次性代碼或安全權杖。作為因應密碼型弱點的對策，部署裝置專屬憑證並結合生物特徵驗證會有所幫助。

自動化身分生命週期管理

將帳戶建立、變更與停用自動化，可為您帶來一致性。您可以將 HR 系統整合至身分流程中，讓任何角色變更都能立即移除或變更存取權限。這可減少人為錯誤並維持權限，使其持續符合您目前的職責。

治理機器與 API 身分

您應盤點所有機器對機器憑證，並為其指派明確的擁有者與角色。依固定排程輪替您的 API 金鑰，並撤銷任何未使用的金鑰。如果您需要區隔存取，請授予符合各服務需求的範圍。您可以透過日誌追蹤使用情況，並標記異常請求以供審查。

身分安全最佳實務與檢查清單

以下是一些您可以遵循的最佳實務與安全措施，以防範基於身分的攻擊：

• 開始在所有地方使用 Multi-factor Authentication (MFA)。至少加入兩種驗證因素（例如密碼搭配生物特徵或硬體權杖）。使用具抗網路釣魚能力的 MFA，例如 FIDO2 安全金鑰，且不要僅依賴以 SMS 為基礎的 MFA。
• 採用零信任安全模型並實作最小權限存取。強制持續進行身分驗證，且不要對所有資源授予不受限制的存取。您可以透過套用微分段來防止橫向移動。
• 使用 AI 身分威脅偵測解決方案與行為分析，監控異常登入嘗試與憑證誤用。留意登入失敗、位置異常，並防止權限提升。強制登出也是另一個警訊。
• 不要完全依賴無密碼驗證，因為它有其限制。開始使用硬體安全金鑰、生物特徵驗證，以及 single sign-on (SSO) 解決方案，以提升身分安全。您也可以使用 passkey 驗證，消除與弱密碼及重複使用密碼相關的常見身分安全風險。
• 使用角色型存取控制來建立符合實際工作職責的角色，而不是複製現有的權限集合。也要實施職務分離 (SoD) 控制。
• 定期稽核身分群組與權利，以防止安全缺口與法規遵循違規。使用網路分段將身分基礎架構與一般網路流量隔離。
• 將網域控制站與身分伺服器放置於具有限制存取的獨立網路區段中。監控進出這些系統的所有流量，並調查任何非預期的通訊模式。使用 Active Directory 通訊協定、LDAP 查詢與驗證流程來偵測細微的攻擊指標。

衡量身分安全的關鍵指標與 KPI

以下是用於衡量您身分安全態勢時應追蹤的關鍵指標與 KPI：

MFA 採用率

MFA 採用率可讓您了解受 Multi-factor Authentication (MFA) 保護的使用者總體比例。對所有面向網際網路的系統與特權帳戶而言，100% 採用率應是您的理想目標。

特權帳戶暴露風險

您可以透過盤點特權帳戶來衡量特權帳戶暴露風險。列出網域管理員與雲端 root 帳戶，並衡量您對 PAM 政策的遵循情況。也請檢查您的安全常設帳戶涵蓋率與密鑰輪替頻率。

孤兒帳戶

將存取與身分日誌與您的人力資源資訊系統 (HRIS) 資料進行比對，以追蹤作用中帳戶與孤兒帳戶。 您應為這些帳戶自動化使用者去佈建流程，並安排定期審查與對帳報告。

平均撤銷時間

平均撤銷時間是指撤銷所有已離職員工存取權限所需的總時間，除以已完成離職流程的員工人數。這很重要，因為它能快速彌補身分安全缺口。它也能確保及時且更一致地完成移除。

身分衛生分數

身分衛生評分將測試您組織整體的身分衛生狀況。您可以衡量您的身分安全態勢，並且在檢查條件式存取原則、風險登入以及 MFA 採用率後，得出一個分數。您也可以隨時間追蹤您的分數，並將您的態勢與其他組織進行比較。此分數也將協助您排定不同改善領域的優先順序。

您應該了解的身分安全工具與解決方案

您絕對應該了解身分存取與管理 (IAM) 平台，因為它們是保護及管理您的數位身分的基礎。它們也可以協助您控制使用者存取。接著還有特權存取管理 (PAM) 解決方案，用於管理特權帳戶。身分治理與管理 (IGA) 解決方案則用於管理與自動化使用者存取權限、強制合規，並簡化身分佈建。

我們也有單一登入 (SSO)、目錄服務以及無密碼驗證解決方案。此外，還有身分威脅偵測與回應 (ITDR) 解決方案，用於偵測並回應各種以貴公司身分基礎架構為目標的身分威脅。

身分安全的新興趨勢與未來

零信任安全模型是身分安全領域中最受關注且持續升溫的趨勢之一。我們也看到生物特徵驗證與驗證正成為強化身分安全措施的重要趨勢。如今，生物特徵技術除了指紋之外，也納入打字模式及其他行為特徵。

許多企業也透過納入單一登入與多重要素驗證，採取分層式的身分安全方法。他們正在使用進階 MFA 解決方案來強化其安全態勢。我們也注意到去中心化身分生態系統正在增加。在這種模式下，個人可以管理自己的身分資料，並選擇性地與受信任實體分享他們想要分享的資訊。

身分安全的實際影響

以下說明身分安全如今如何影響組織與企業：

我們還有權限管理，這是另一項值得注意的趨勢，建立在傳統的最小權限存取 (PoLP) 原則之上。它整合機器與應用程式身分，並提供即時存取佈建。許多企業也正在導入雲端式 IAM 解決方案。

這些解決方案可用於簡化即時身分監控、使用者驗證，以及強化其他身分安全措施。它們非常適合遠端工作團隊，且易於與各種數位工具和服務整合。其中大多數也整合了合規功能，可協助企業輕鬆遵循各種法規架構。

SentinelOne 的身分安全

SentinelOne 提供各種身分保護工具與解決方案，可協助您改善身分安全態勢。如果您正在尋找適用於自主 SOC 的 AI SIEM，您可以查看 SentinelOne 的 AI-SIEM 解決方案。它可協助您邁向雲端原生 AI SIEM，並提供無限制的擴充能力與無限期資料保留。您可以透過超自動化加速工作流程，它也能串流資料以進行即時偵測與防護。我們也推薦將其用於日誌分析；如果您正在尋找更進階的解決方案，您可以查看 Singularity™ Data Lake for Log Analytics。 它可以擷取並分析您 100% 的事件資料，以取得營運洞察，並即時偵測及解決事件。

SentinelOne 的 SIEM 解決方案可從任何來源擷取資料。您可以在調查中獲得完整可視性，而 Singularity™ Data Lake for Log Analytics 則透過其強大的視覺化功能提供協助。

如果您想將身分安全提升到下一個層級，您也應該試試 Singularity™ Identity。它可為您的身分基礎架構攻擊面提供真正的防禦。您可以透過適用於 Active Directory 和 Entry ID 的整體式解決方案降低身分風險，並偵測及回應攻擊。它將協助您阻止攻擊推進、建立韌性，並為身分資產提供進階欺敵防護。

您可以在整個網路中使用高互動誘餌來誤導對手，並將產生的遙測資料效益最大化，以利進一步調查與攻擊者情報分析。我們也有 Singularity™ Endpoint，可透過裝置端 AI 協助您防禦惡意軟體與機器速度攻擊。它可偵測勒索軟體行為與靜態 AI 模型，並分析異常行為。您可以即時識別惡意模式，並透過從系統層級到以身分為基礎的攻擊之即時可視性，取得關鍵端點與身分警示。它也可協助您保護行動裝置，防範零時差網路釣魚與中間人（MiTM）攻擊。它也可在 Windows、macOS 與 Linux 作業系統上提供全面性的安全防護。

Reduce Identity Risk Across Your Organization

Detect and respond to attacks in real-time with holistic solutions for Active Directory and Entra ID.

Get a Demo

結論

所以現在您已了解身分安全與身分保護之間的差異。您也已清楚了解不同的身分保護工具、IAM 與身分保護各自涵蓋的內容，以及 IAM 與身分安全之間的差異。您現在已了解網路安全中的身分安全是什麼，並且知道最新的身分安全最佳實務。如果您想立即開始著手處理身分安全，我們建議對所有使用者與帳戶進行稽核。如果您需要協助，那麼 theSentinelOne team 已準備好提供協助。只要與我們聯絡即可。