什麼是身分型攻擊？
針對雲端基礎架構的身分型攻擊增加令人憂心，攻擊者利用弱密碼、網路釣魚和社交工程來取得對敏感資料與系統的未經授權存取。我們強調需要強大的身分與存取管理解決方案。
在過去幾年中，勒索軟體攻擊的頻率已增加一倍，占所有資料外洩事件的 10%。根據 2022 Verizon Data Breach Investigation Report，在 82% 的資料外洩事件中，「人為因素」是初始存取的主要方式，而社交工程與遭竊憑證則是威脅行為者的關鍵 TTPs。攻擊者持續嘗試存取有效憑證，並利用這些憑證在企業網路中四處移動而不被偵測。 這些挑戰正促使 CISO 將身分安全列為其優先事項清單的首位。
傳統身分解決方案仍為攻擊留下空間
傳統身分安全解決方案名列前茅的包括身分與存取管理 (IAM)、Privileged Access Management (PAM)，以及身分治理與管理 (IGA)。這些工具可確保正確的使用者擁有適當的存取權限，並採用持續驗證，這些都是零信任安全模型的指導原則。
然而，身分與存取管理僅專注於佈建、連接及控制身分存取，這只是身分安全的起點。涵蓋範圍必須超越初始驗證與存取控制，延伸至其他身分面向，例如憑證、權限、授權，以及管理它們的系統，從可視性、曝險到攻擊偵測皆須納入。
從攻擊向量的角度來看，Active Directory (AD) 是明顯的重要資產。AD 是身分及其關鍵要素自然存在之處，這也是為什麼它會成為 an attacker’s crosshairs 並成為首要安全關注點。此外，隨著 雲端遷移 持續快速推進，IT 團隊在其環境中迅速進行佈建時，也會產生額外的安全挑戰。
當 AD 漏洞與雲端容易發生錯誤設定的傾向結合時，對於超越佈建與存取管理之外的額外保護層需求就變得更加明確。
身分安全的新變革
現代且創新的身分安全解決方案可提供關鍵可視性，涵蓋儲存在端點上的憑證、Active Directory (AD) 錯誤設定，以及雲端權限蔓延。Identity Attack Surface Management (ID ASM) 與 Identity Threat Detection and Response (ITDR) 是為保護身分及管理身分的系統而設計的新安全類別。
這些解決方案可補足並搭配 Endpoint Detection and Response (EDR)、Extended Detection and Response (XDR)、Network Detection and Response (NDR) 及其他類似解決方案共同運作。
ID ASM 著眼於縮小身分攻擊面，以限制攻擊者可利用的曝險。曝險越少，身分 attack surface 就越小。對大多數企業而言，這代表 Active Directory，無論是在地部署或 Azure 中皆然。
雖然 EDR 是一種強大的解決方案，可尋找端點上的攻擊並收集資料以供分析，但 ITDR 解決方案則會尋找以身分為目標的攻擊。一旦 ITDR 解決方案偵測到攻擊，它會透過提供假資料來增加一層防禦，將攻擊者重新導向至看似真實的誘餌，並自動隔離執行該查詢的受害系統。
ITDR 解決方案也會透過收集鑑識資料以及彙整攻擊期間所使用程序的遙測資料來提供事件回應協助。 EDR 和 ITDR 的互補性 能夠完美結合，以達成共同目標——挫敗攻擊者的企圖。
ID ASM 與 ITDR 解決方案可偵測憑證濫用、權限提升，以及攻擊者在網路內利用或採取的其他戰術。它們彌補了身分存取管理與 端點安全解決方案 之間的關鍵落差，阻止網路犯罪分子利用脆弱憑證在網路中隱匿移動的企圖。
身分威脅安全解決方案
SentinelOne 憑藉其在權限提升與橫向移動偵測方面的深厚經驗，在 Identity Threat Detection and Response 與 ID ASM 領域提供 最佳級解決方案。該公司憑藉其廣泛的 ITDR 與 ID ASM 解決方案產品組合，鞏固了其領導地位。
身分安全產品：
- Singularity Identity Posture Management 用於持續評估 Active Directory 曝險與可能顯示攻擊的活動
- Singularity Identity Threat Detection and Response (ITDR) 用於偵測 Active Directory 上未經授權的活動與攻擊、防範 credential theft 與濫用、防止 Active Directory 遭利用、提供攻擊路徑可視性、縮小攻擊面，以及偵測橫向移動
Singularity™ Identity
Detect and respond to attacks in real-time with holistic solutions for Active Directory and Entra ID.
現在正是採用全新身分安全方法的時候
隨著以身分為基礎的攻擊日益增加，現今企業需要具備在攻擊者利用、濫用或竊取企業身分時進行偵測的能力。隨著組織競相採用公有雲，且人類與非人類身分持續呈指數成長，這項需求尤其明顯。
鑑於攻擊者傾向於濫用憑證、利用 Active Directory (AD)，並透過雲端權限鎖定身分，因此使用現代化的 ID ASM 與 ITDR 解決方案來偵測以身分為基礎的活動至關重要。
深入了解 SentinelOne 的 Singularity Identity Posture Management 與 Singularity Identity 解決方案。
以身分為基礎的攻擊常見問題
身分攻擊是資訊安全事件，攻擊者會透過鎖定使用者名稱、密碼或驗證權杖等使用者憑證，試圖非法存取系統。攻擊者有興趣的是竊取、操縱或濫用與身分相關的資料，而非發動技術性弱點攻擊。
這類攻擊會利用身分與存取管理弱點來冒充合法使用者，或在網路中持續進行橫向移動。一旦攻擊者取得合法憑證，便能輕易繞過傳統安全防護，因為他們看起來就像合法使用者，使其幾乎難以被偵測。
常見範例包括誘騙使用者洩露登入憑證的網路釣魚電子郵件、在多個網站上使用遭竊密碼進行的憑證填充攻擊，以及對大量帳戶嘗試常見密碼的密碼噴灑攻擊。社交工程技術會操縱員工洩露機密資訊，而中間人攻擊則會攔截通訊以竊取資料。
暴力破解攻擊會使用自動化工具猜測密碼，而 golden ticket 攻擊則會利用 Active Directory 弱點來取得網域存取權。
以身分為基礎的方法著重於「你想成為誰」，而以結果為基礎的方法則著重於「你想達成什麼」。在安全情境中，以身分為基礎的攻擊會鎖定個人的數位身分與憑證以取得未經授權的存取權，而以結果為基礎的攻擊則專注於達成特定結果，例如資料竊取或系統中斷。
以身分為基礎的方法會帶來持久的行為改變，因為它們與個人身分一致；而以結果為基礎的方法一旦目標達成，效果可能就會減弱。組織需要同時採用這兩種方法——以身分為重點的安全控制，以及以結果為重點的事件回應程序。
您可以透過實施多重要素驗證來防止這些攻擊，這需要密碼之外的額外驗證。使用通關片語而非複雜密碼的強式密碼政策，能讓系統更難被入侵。員工訓練可協助人員在受害之前識別網路釣魚企圖與社交工程手法。
定期安全稽核可識別弱點，而單一登入解決方案則可減少攻擊者可鎖定的憑證數量。監控使用者行為以發現異常活動，並實施會驗證每一次存取請求的零信任安全模型。
主要的身分攻擊類型包括使用遭竊登入配對在多個網站上進行的憑證填充、對大量帳戶使用常見密碼的密碼噴灑，以及旨在竊取憑證的網路釣魚電子郵件。社交工程會操縱受害者洩露資訊，而暴力破解攻擊則使用自動化工具猜測密碼。
中間人攻擊會攔截通訊，Kerberoasting 會鎖定服務帳戶密碼，而 golden ticket 攻擊則利用 Active Directory 弱點。工作階段劫持會接管使用中的使用者工作階段，而特權帳戶入侵則鎖定高權限的管理憑證。
MFA 會增加一層安全防護，即使密碼已遭入侵，也能阻止未經授權的存取。它要求使用者在授予存取權之前，提供一種以上的驗證方式，例如密碼、行動裝置驗證碼或生物特徵資料。即使駭客透過網路釣魚或資料外洩取得您的密碼，他們仍需要第二種方式才能進入。
與單一密碼相比，MFA 可大幅降低資料外洩風險，因為駭客必須突破一種以上彼此獨立的憑證。啟用 MFA 的組織更不容易遭受成功的以身分為基礎攻擊，因為它增加了更多障礙，而許多駭客無法輕易突破這些障礙。
深入了解 身分安全
準備好徹底革新您的安全營運了嗎？
了解 SentinelOne AI SIEM 如何將您的 SOC 轉型為自主化的強大中樞。立即聯絡我們以取得個人化示範，親眼見證安全防護的未來如何實現。
