Salesloft Drift侵害:新たな共有セキュリティモデルを必要とする、ベンダー横断的な横方向移動攻撃

この(B2)ⁿ攻撃がSaaS統合と非人間IDに対する共有責任モデルの必要性を強調する理由。
IVIPのご紹介:アイデンティティはシステムです。今こそ、それをシステムとして捉えるべき時です。

静的なアクセスレビューや古いログでIDを管理できるというふりをするのはやめましょう。そんなことはできません。IDは動的で分散型であり、多くの場合目に見えないものです。だからこそ危険なのです。IDは、スタックの中で何が起こっているのか誰も説明できない唯一のシステムです。アクセスを管理し、セキュリティを強制し、コンプライアンスを推進する一方で、それは[…]