
身分安全
您是否意識到潛伏在暗處的風險?如果沒有,因此組織必須管理誰可以看到哪些內容。了解進階身分安全實務,並強化您的防禦,以抵禦內部與外部威脅。


什麼是身分安全?

什麼是 Active Directory 安全性?AD 安全性說明

什麼是多重要素驗證 (MFA)?
掌握最新資訊
所有身分安全文章
探索我們最多人閱讀的身分安全文章,掌握最新產業洞察與趨勢。
身分安全

驗證權杖:類型、用途與最佳實務
驗證權杖可驗證身分,但遭竊的權杖會繞過安全防護。了解 JWT、OAuth 2.0、SAML 和硬體權杖、常見錯誤與防禦策略。查看 SentinelOne 如何在 Active Directory 和 Entra ID 中偵測以身分為基礎的攻擊。
身分安全

什麼是 WebAuthn?定義、範例與最佳實務
WebAuthn 是 W3C 的無密碼、可抵禦網路釣魚驗證標準。了解其運作方式、常見部署錯誤,以及企業最佳實務。
身分安全

什麼是弱密碼政策?風險以及如何修正
弱密碼政策(CWE-521)會讓攻擊者利用暴力破解或遭竊憑證取得合法存取權,並在各環境中未被偵測地橫向移動。
身分安全

資料存取治理:控制誰能看見哪些資料,並加以證明
資料存取治理可控制哪些身分可存取哪些資料、強制執行這些決策,並證明存取持續維持正確。了解其生命週期如何運作。
身分安全

MFA 會被駭嗎?8 種常見 MFA 繞過技術解析
MFA 可能會被駭。了解攻擊者如今使用的 8 種 MFA 繞過技術、哪些方法最脆弱,以及如何強化您的部署以防範這些技術。
身分安全

驗證與授權:有什麼差異?
許多資料外洩事件的發生,是因為團隊混淆了驗證與授權。了解驗證與授權有何不同、現代身分識別堆疊如何運作,以及應將安全控制放在哪裡。
身分安全

網路安全中的尾隨攻擊:挑戰與預防
尾隨攻擊利用人類的禮貌來繞過實體存取控制。攻擊者跟隨已授權人員穿過受保護的門禁以取得進入權限。
身分安全

什麼是 LDAP Injection?其運作方式與防範方法
LDAP Injection 會透過未經淨化的使用者輸入操控目錄查詢。了解攻擊者如何繞過驗證、擷取資料,以及如何阻止他們。
身分安全

什麼是失效驗證?成因、影響與預防
失效驗證會讓攻擊者繞過登入控制、劫持工作階段並偽造權杖。了解其運作方式、影響對象,以及如何阻止它。
06

