第21条NIS2指令は、規制対象事業体がその要件を遵守するために実施しなければならない最低限のセキュリティ対策を定義しています。第2条(j)は、 マルチファクタ認証 （MFA）では、セキュリティ対策には以下が含まれるべきであると述べている。
'T彼はの使用多要素 認証 または継続的な認証ソリューション組織内の音声、ビデオ、テキスト通信を保護し、緊急通信システムを保護する。 適切な場において.'
の解釈 「適切な場合」 これは、MFA保護の欠如がサイバー侵害につながる可能性があるあらゆる場所を意味します。言い換えれば、組織は、a) 自らの身元を徹底的に評価したことを証明する必要があります。 攻撃対象 a) 脅威アクターによる悪意のあるアクセスが重大な脅威となる場所を特定し、b) これらの潜在的なアクセス試行に対して多要素認証（MFA）を適用することで、このリスクを軽減する。
NIS2 MFA要件の内訳
以下の3つの側面に基づいて、保護が必要なアクセスポイントを特定することができます。
- ユーザーアカウント 敵対勢力は誰を標的にする可能性が高いのか？
- アクセスメソッド 攻撃者はどのようにして悪意のあるアクセス権を取得するのか？
- 組織リソース 敵対勢力はどのような資源を標的にする可能性が高いか？
これらは、あなたが アイデンティティセキュリティ 関係者はまず、多要素認証（MFA）による保護が必要な箇所を特定するために、自ら回答する必要があります。最適な回答を得るためには、これまで分析、調査、そして阻止してきた数々の攻撃事例に基づき、攻撃者の視点に立って考える必要があります。
では、MFAで保護すべきユーザー、アクセス方法、リソースはどれでしょうか？一つずつ見ていきましょう。
侵害された場合の影響が最も大きい特権ユーザーに対する多要素認証
妥協 特権ユーザー これは敵対者にとって主要な目標である。 ユーザーアカウント これらのユーザーは、環境内の複数のリソースにアクセスし、コードを実行し、データとやり取りする権限を有します。一般的な環境では、これらのユーザーは管理者、ヘルプデスク、ITチームなどであるため、これらのユーザーに多要素認証（MFA）による保護を適用することは非常に重要です。
PsExecおよびリモートPowerShellアクセスに対するMFAは、攻撃者が横方向の移動やランサムウェアの拡散に利用している。
攻撃者は侵害された認証情報を使用して 横移動初期アクセスを拡大し、対象環境内で拡散する。この拡散が大量感染の鍵となる要素である。 ランサムウェア そしてデータ窃盗攻撃。彼らが好んで使うツールは、次のようなコマンドラインアクセスツールです。 PsExecは そしてリモートPowerShell。これらのツールを介してリソースにアクセスするユーザーに多要素認証（MFA）を強制することが、これらの攻撃に対する究極の防御策です。
組織の業務に不可欠なすべてのアプリケーションとサーバーに対する多要素認証（MFA）
攻撃者は、ランサムウェア攻撃による業務上重要なアプリケーションのロックダウンや、機密性の高いビジネスデータや知的財産の窃盗など、投資対効果を最大化するために重要なリソースを標的にします。そのため、これらのリソースを特定し、ユーザーのアクセスに多要素認証（MFA）による保護を適用することが最優先事項となります。
Silverfort 統合ID保護エージェントレスMFA
Silverfort 初の統合型プロバイダーです アイデンティティ保護 侵害された認証情報を使用して悪意のあるアクセスを行うID脅威からリアルタイムで保護を提供するプラットフォーム。 Silverfortの独自の統合 Active Directory MFAを拡張して AD環境内における、あらゆるユーザー、認証プロトコル、リソースに対するあらゆる認証。
ネイティブ統合 Active Directory 100% MFA 対応
どのように行われるのですか? AD は受信したすべてのアクセス要求を転送します Silverfort. Silverfort アクセス要求を、既存のアクセスポリシー、既知の攻撃パターン、または潜在的な侵害を示唆する可能性のある異常と照合して分析します。 Silverfortの分析により、アクセスを許可するか、ブロックするか、MFAでユーザーの身元を確認するかが決定されます。確認が必要な場合は、 Silverfort 連絡先は、自社または任意の3つのいずれかrd パーティMFAサービスを使用して、実際のユーザーがアクセス要求を開始したことを確認します。ユーザーの応答後、 Silverfort アクセスが許可されているかどうかをADに通知します。 このアーキテクチャにより、保護された環境内におけるすべての認証およびアクセス試行を完全に網羅することが保証されます。
Silverfort ProNIS2 MFA要件の保護：重要なユーザーアカウント、リソース、およびアクセス方法
Silverfortの包括的なMFA保護により、組織はNIS2を実装できます。 MFAの要件それについて、さらに詳しく見ていきましょう。
Silverfort特権ユーザー向けのMFA
Silverfort 管理グループに属するすべてのユーザーの検出を自動化し、これらのユーザーに対してMFAポリシーをワンクリックで構成および適用できるようにします。さらに、 Silverfort また、誤って管理者権限が割り当てられたユーザー（いわゆる「シャドウ管理者」）を検出し、これらのユーザーをMFA保護に含めるポリシーを設定します。このようにして、悪意のある攻撃者がMFAを悪用しようとする試みは阻止されます。 侵害されたクレデンシャル これらのユーザーのうち、悪意のあるアクセスを行ったユーザーはブロックされます。
Silverfortコマンドラインアクセス用のMFA
先に説明したように、 SilverfortADとの統合により、MFAをすべてのAD認証に拡張できます。これまで、PsExecやPowerShellなどのコマンドラインツールは、従来のMFAソリューションの範囲外でした。これは、それらの基盤となる従来の認証プロトコルであるNTLMと Kerberos認証プロセスへのMFAの統合をサポートしていません。 Silverfortのアーキテクチャは、ADによって転送されるあらゆる認証パケットを分析して洞察を得ることができるため、プロトコルサポートの問題を解消します。 これは作る Silverfort PsExecとPowerShellをMFAで保護できる唯一のソリューションであり、環境内でのランサムウェア拡散のリスクを効果的に軽減します。
Silverfortレガシーアプリケーション向けのMFA
多くの組織、特にNIS2指令などの特定のサイバーセキュリティ基準の対象となる業種では、依然としてコア業務にレガシーアプリケーションに依存している。 MFAソリューション MFAをこれらのアプリに組み込むにはアプリのソースコードの変更が必要であり、これはほとんどの組織が引き受けたがらない運用リスクであるため、ここでは適していません。しかし、繰り返しますが、 SilverfortADとの統合により、ADで認証を行うあらゆるアプリケーションにMFA保護をシームレスに適用できるため、組織の重要なリソースを悪意のあるアクセスからリアルタイムで保護できます。
方法について詳しく知りたい Silverfort NIS2 MFAの要件への準拠をお手伝いできますか？ 通話をスケジュールする 当社の専門家にご相談いただくか、こちらのフォームにご記入ください。 価格見積もり.
