*****による Hed KovetzCEO兼共同創設者、 Silverfort*****
アイデンティティベースの攻撃は、 侵害されたクレデンシャル 企業リソースへのアクセスを目的とした攻撃は、量、高度化、規模が拡大し続けている。アカウント乗っ取り、悪意のあるリモートアクセス、または 横移動今日の アイデンティティ保護 解決策と実践。この記事では、その理由を検証し、新しい概念を紹介します。 統合型ID保護。 専用に設計された 統合 ID 保護 このプラットフォームは、既存の本人確認保護のギャップを埋め、企業が本人確認攻撃に対して優位性を取り戻すことを可能にする。
IDベース攻撃とは何ですか？
利用するあらゆる攻撃 侵害されたクレデンシャル クラウドまたはオンプレミスのエンタープライズ リソースにアクセスすることは、ID ベースの攻撃です。2020年Verizonデータ侵害調査レポート盗まれた、または侵害された認証情報は、すべてのデータ侵害の 80% 以上、クラウド侵害の 77% に関与しています。しかし、ID ベースの攻撃は、ネットワークへの最初のアクセス権を取得するためだけに使われるわけではありません。ネットワーク内部でさらに侵入するためにも使われます。
現代のエンタープライズハイブリッドネットワークは数多くの 個人情報攻撃 攻撃者が標的とするベクトルは、主に2つの段階で分けられます。
- 初回アクセス： パブリッククラウド上のSaaSアプリケーションおよびIaaSへの悪意のあるアクセス、ならびに侵害されたVPNまたはRDPリモート接続を介した企業境界への侵入。
- 横方向の移動: 最初の侵害に続いて、侵害された認証情報を使用して攻撃を進行させ、ある資産から別の資産へと攻撃を拡大する。 横移動 この種の攻撃は、高度な持続的脅威（APT）だけでなく、自動化されたマルウェアやランサムウェアの拡散にも見られる。
企業は、侵害された認証情報が悪用されるのを防ぐ必要があります。これは、ネットワーク境界を突破するためだけでなく、ネットワーク内部での認証情報の利用を阻止するためでもあります。ネットワーク境界を超えてネットワーク内部での認証情報の利用を保護する統合ID保護（UDP）は、これを実現できます。
今日の企業における個人情報保護のギャップ
今日の企業はどちらの点でも不十分である 検出 ユーザー認証がリスクをもたらすかどうか、そして 予防 悪意のある認証試行.
その 検出ギャップ これは、今日企業が複数のアイデンティティと アクセス管理（IAM）ソリューション ハイブリッドネットワーク全体にわたって。一般的な企業は、少なくとも次のようなオンプレミスディレクトリを実装しています。 Active Directory最新のウェブアプリケーション向けのクラウド IdP、リモート ネットワーク アクセス用の VPN、および PAM 特権アクセス管理. すべてのリソースと環境におけるユーザーの認証アクティビティを監視および分析する単一のソリューションは存在しません。 これにより、各アクセス試行の完全な状況を理解し、危険な行動や侵害された認証情報の悪用を示す可能性のある異常を特定する能力が著しく低下します。
その 予防のギャップ これは、多要素認証（MFA）などの重要なIAMセキュリティ制御が機能していないことに起因する結果です。 リスクベース認証 (RBA) および条件付きアクセスの強制は、すべてのエンタープライズ リソースをカバーするものではありません。 重大なセキュリティ上の欠陥を残している。 その結果、多くの資産やリソースが保護されないままになっています。これには、独自開発のアプリケーション、ITインフラストラクチャ、データベース、ファイル共有、コマンドラインツール、産業システム、その他多くの機密性の高い資産が含まれ、これらは攻撃者の主要な標的になり得ます。これらの資産は、パスワードベースのメカニズムやレガシープロトコルに依存し続けており、今日のエージェントベースまたはプロキシベースのソリューションでは保護できません。これは、ほとんどの IAMセキュリティソリューション それらと統合できない、あるいはそれらのプロトコルをサポートしていない。
ハイブリッドエンタープライズネットワーク内のさまざまな資産と、それらそれぞれへのアクセス方法をすべて考慮すると、一部の資産だけを保護するだけでは不十分であることは明らかです。保護されていないシステムは、データ漏洩につながる可能性のある脆弱性を残します。しかし、ソフトウェアエージェント、プロキシ、SDKを実装してすべてのエンタープライズシステムを個別に保護することは、もはや現実的ではありません。つまり、現在のIAMセキュリティソリューションは、 侵害された認証情報を使用した悪意のあるアクセスや横方向の移動を防止する効果的な方法.
統合型ID保護は、これらの課題にどのように対処できるのか？
統合ID保護は IAM セキュリティ制御は、数多くのID攻撃ベクトルに対処するために設計されており、企業内のすべてのユーザー、資産、環境にまで適用範囲が拡大されています。IDベースの脅威ベクトルに対処し、前述の検出と防御のギャップを克服するために、統合ID保護は以下の柱に基づいて構築されるべきです。
- 継続的な統合監視すべてのアクセス要求: 完全な可視性を確保し、正確な リスク分析そのため、すべての認証プロトコル、ユーザーからマシンへのアクセスとマシンからマシンへのアクセスの両方、およびすべてのリソースと環境にわたるすべてのアクセス要求の継続的かつ包括的な監視が必要です。これには、エンドポイント、クラウドワークロード、SaaSアプリケーション、オンプレミスのファイルサーバー、レガシービジネスアプリケーション、またはその他のリソースへのすべてのアクセス試行が含まれます。すべての監視データは、さらなる分析を可能にするために、統合リポジトリに集約する必要があります。このようなリポジトリは、企業が固有の問題を克服するのに役立ちます。 IAM サイロ化を解消し、脅威の検出と分析を可能にする。
- すべてのアクセス試行に対するリアルタイムのリスク分析：
脅威を効果的に検知し対応するためには、各アクセス要求をリアルタイムで分析し、その状況を理解する必要がある。 これには、ユーザーの全体的な行動を分析する能力が必要です。 つまり、ユーザーがネットワーク、クラウド、オンプレミスのリソースを問わず実行するすべての認証（最初のネットワークログイン時だけでなく、これらの環境内でのその後のログインも含む）が対象となります。このコンテキストにより、高精度なリアルタイムのリスク分析が可能になり、提供された認証情報が侵害されている可能性があるかどうかを判断するために必要な情報が得られます。 - の施行 適応認証 およびすべてのアクセス試行に対するアクセス ポリシー
リアルタイム保護を強制するには、次のようなセキュリティ制御を拡張する必要があります。 MFAリスクベース認証と条件付きアクセスを、あらゆる環境のすべてのエンタープライズ リソースに適用します。しかし、前述したように、保護システムをシステムごとに実装するのは現実的ではありません。これは、現代の環境の動的な性質により、それが終わりのない作業になってしまうことと、多くの資産が既存の IAM セキュリティ ソリューションでカバーされていないという現実の両方が原因です。これらすべてを企業で実現可能にするには、さまざまなデバイス、サーバー、アプリケーションに直接統合することなく、また大規模なアーキテクチャ変更を必要とせずに、これらの制御を適用することが望ましいです。保護を包括的かつ統一的にシームレスに適用する方法が必要です。
既存のIAMソリューションとの統合型ID保護
統合ID保護は既存のものを置き換えるものではないことを明確にしておくことが重要です。 IAMソリューションその代わりに、セキュリティ機能を統合し、ネイティブにサポートしていない資産も含め、すべての資産にカバー範囲を拡大することで、組織が統一されたポリシーと可視性によって、あらゆる環境にわたるすべての企業リソースを管理および保護できるようにします。
学校区概要 Silverfortの統合ID保護プラットフォーム
Silverfort 検出と防御の両方のギャップを埋め、現代の企業を標的とする広範囲のアイデンティティ攻撃を防止する初の統合アイデンティティ保護プラットフォームを提供します。独自のエージェントレスおよびプロキシレスアーキテクチャを使用することで、 Silverfort ユーザーアカウントとサービスアカウントの両方のすべてのアクセス要求を監視します。すべての資産と環境にわたって、高精度のリスクベース分析、条件付きアクセス、および多要素認証ポリシーを拡張して、ハイブリッドエンタープライズ環境のすべてのリソースをカバーします。エージェントレス、プロキシレスのアーキテクチャにより、 Silverfort また、これまで保護できなかった資産にもこれらの保護を拡大することで、保護されていないシステムが残らないようにすることも可能です。
この短いビデオでは、主な使用例について説明します。 Silverfortの統合ID保護プラットフォームは、以下の課題に対応します。
さらに詳しく知りたい、またはデモをご覧になりたいですか？弊社の専門家とのミーティングをご予約ください。 こちら.
