ข่าวกรองภัยคุกคาม · มิถุนายน 2026
การขอ ธ อส
รายงานภาคสนาม
เราได้เห็นว่า Mythos ของ Anthropic ทำงานอย่างไรในสภาพแวดล้อมองค์กรจริง นี่คือสิ่งที่เราค้นพบ และนี่คือสิ่งที่หยุดยั้งการโจมตีที่ขับเคลื่อนด้วย AI ได้จริง
เลื่อนลงเพื่อดูผลการวิจัยของเรา หรือดาวน์โหลดชุดเตรียมความพร้อม Mythos Readiness Kit แล้วนำไปเสนอต่อผู้บริหารระดับสูงของคุณได้เลย
~2 ชั่วโมง
ตั้งแต่การเข้าถึงครั้งแรกจนถึงการเจาะระบบข้ามโดเมนอย่างสมบูรณ์
แผนการโจมตีที่ขับเคลื่อนด้วย AI ทำงานด้วยความเร็วจนไม่มีเวลาให้มนุษย์ตอบโต้ได้ทัน
สิ่งที่เราค้นพบ: ผลการค้นพบที่สำคัญจากรายงานภาคสนามของ Mythos
6 ข้อค้นพบที่ผู้นำด้านความปลอดภัยและอัตลักษณ์ทุกคนจำเป็นต้องรู้
ข้อสรุปทั้งหกข้อนี้ไม่ใช่ทฤษฎี แต่มาจากประสบการณ์การใช้งาน Mythos ในสภาพแวดล้อมระดับองค์กร และพบว่าการควบคุมใดบ้างที่สามารถหยุดการทำงานของมันได้ในที่สุด
01
การโจมตีที่ขับเคลื่อนด้วย AI มุ่งเป้าไปที่การระบุตัวตน
Mythos ไม่จำเป็นต้องมี CVE เสมอไป ในบางกรณี มันสามารถค้นพบ วางแผน และเชื่อมโยงบัญชีที่เชื่อถือได้ที่มีอยู่แล้ว ข้ามโดเมน โดยใช้การตั้งค่าที่ไม่ถูกต้อง (เช่น ข้อมูลประจำตัวที่ใช้ซ้ำ บัญชีที่มีสิทธิ์มากเกินไป และขั้นตอนการตรวจสอบสิทธิ์ที่อ่อนแอ) เพื่อเจาะระบบโดเมนทั้งหมดได้ภายในเวลาไม่ถึงสองชั่วโมง
02
Active Directory และโครงสร้างพื้นฐานภายในองค์กรเป็นเป้าหมายหลัก
Mythos มุ่งเป้าไปที่โครงสร้างพื้นฐานภายในองค์กรและ Active Directory โดยเฉพาะอย่างยิ่ง เราเห็นว่ามันใช้ประโยชน์จากจุดอ่อนของ RC4 ใบรับรองที่อ่อนแอ และการควบคุมโดเมนที่ตั้งค่าไม่ถูกต้อง มันเข้าใจว่าการเข้าควบคุมนั้นทำได้อย่างไร Active Directory นั่นคือหนทางสู่ชัยชนะ และมันดำเนินไปอย่างเป็นระบบเพื่อบรรลุเป้าหมายนั้น
03
หลักคณิตศาสตร์ของการจัดการช่องโหว่ใช้ไม่ได้ผล
เมื่อองค์กรต่างๆ สแกนด้วย Mythos พวกเขาจะพบช่องโหว่นับพันรายการ ทำให้การแข่งขันแก้ไขช่องโหว่เป็นเรื่องที่ไม่สมจริง แม้ว่าคุณจะสามารถแก้ไขช่องโหว่ได้ แต่โมเดล AI ก็ยังคงต้องเคลื่อนที่ เข้าถึงทรัพยากร และเดินทางผ่านเครือข่าย และเมื่อทำเช่นนั้น พวกมันก็จะใช้ข้อมูลประจำตัวและการเข้าถึง
04
IGA แบบคงที่นั้นใช้งานไม่ได้เลย
การโจมตีที่ขับเคลื่อนด้วย AI นั้นรวดเร็วและปรับตัวได้ในแบบที่กฎเกณฑ์ที่กำหนดไว้ล่วงหน้าไม่สามารถคาดการณ์ได้ ตัวแทน AI นั้นมีอายุสั้น มีหลายตัวตน และไม่สามารถคาดเดาได้ การกำกับดูแลมีความสำคัญ แต่การตรวจสอบเป็นระยะๆ ไม่สามารถเป็นวิธีการควบคุมหลักได้อีกต่อไป
05
การตรวจจับไม่มีช่วงเวลาตอบสนองที่สมจริงตามแบบมนุษย์
ด้วยเวลาในการบุกรุกที่วัดเป็นนาที การตรวจจับจึงมาช้าเกินไป Mythos ใช้เวกเตอร์โจมตีหลายแบบพร้อมกัน สร้างความวุ่นวายในพื้นที่หนึ่ง ขณะที่เคลื่อนที่ไปยังอีกพื้นที่หนึ่ง เมื่อคุณตอบสนอง มันก็ได้ทิ้งข้อมูลประจำตัวและย้ายไปแล้ว คุณกำลังตอบสนองต่อจุดที่มันเคยอยู่ ไม่ใช่จุดที่มันอยู่ตอนนี้
06
บัญชีผู้ใช้บริการและข้อมูลประจำตัวของเครื่องมักเป็นเป้าหมายอันดับหนึ่ง
ตัวตนที่ไม่ใช่มนุษย์มักมีสิทธิ์เข้าถึงระดับสูง โดยมักไม่มีพื้นฐานพฤติกรรมหรือการควบคุมชดเชยใดๆ ในตัวอย่างหนึ่ง บัญชีบริการถูกนำไปใช้ในทางที่ผิดเพื่อยกระดับสิทธิ์เป็นประจำ จนกระทั่งการสร้างรั้วเสมือนบนบัญชีเดียวนั้นช่วยป้องกันการเข้าถึงโดเมนทั้งหมดได้
อะไรที่ทำให้มันหยุดลงจริงๆ
การควบคุมการระบุตัวตนแบบเรียลไทม์สามารถหยุดยั้งการโจมตีได้อย่างเด็ดขาด
สิ่งที่ Mythos แสดงให้เราเห็นนั้นง่ายมาก: ผู้โจมตีที่ใช้ AI เคลื่อนไหวเร็วกว่าที่เวิร์กโฟลว์ด้านความปลอดภัยแบบดั้งเดิมจะตอบสนองได้ ในสภาพแวดล้อมนี้ การควบคุมที่พิสูจน์แล้วว่ามีประสิทธิภาพคือการควบคุมที่ใช้ AI เป็นหลัก ดำเนินการโดยตรงในขั้นตอนการตรวจสอบสิทธิ์ ก่อนที่จะได้รับอนุญาตให้เข้าถึง
วิธีการที่ใช้ในขณะรันไทม์ทำให้เกิดความแตกต่าง การบังคับใช้คือ แบบอินไลน์ก่อนที่การเคลื่อนย้ายในแนวนอนหรือการยกระดับสิทธิพิเศษจะเริ่มต้นขึ้น
"โอ้ ชิบหาย! เราต้องปิดระบบแล้ว" Silverfort เพราะเราไม่สามารถดำเนินการฝึกซ้อมได้"
ทีมสีแดง
On Silverfort การป้องกันการฝึกซ้อมเรดทีมโดยใช้ Mythos
การแก้ไข
สามมาตรการควบคุมที่สามารถหยุดยั้งการโจมตีที่ขับเคลื่อนด้วย AI ได้อย่างแท้จริง
ทั้งสามอย่างมีลักษณะร่วมกันอย่างหนึ่งคือ พวกมันทำงานแบบเรียลไทม์ ณ ขณะที่ทำการตรวจสอบสิทธิ์ ก่อนที่จะอนุญาตให้เข้าถึงได้ เพราะการทำงานแบบเรียลไทม์นั้นดีกว่าการทำงานแบบตอบสนองทันทีเสมอ
01
ปกป้องการเข้าถึงที่มีความเสี่ยงสูงด้วยการตรวจสอบสิทธิ์แบบหลายขั้นตอน
ผู้โจมตีที่ใช้ AI อาศัยข้อมูลประจำตัวที่ถูกต้องและสิทธิ์ที่มากเกินไป การตรวจสอบสิทธิ์แบบปรับเปลี่ยนได้ (Adaptive Authentication) ผสานรวมการตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) ที่เข้มงวดขึ้น นโยบายการเข้าถึงตามความเสี่ยง และการเข้าถึงแบบทันเวลา (Just-in-Time: JIT) การตัดสินใจในการเข้าถึงจะปรับเปลี่ยนแบบเรียลไทม์เพื่อปกป้องการเข้าถึงที่มีสิทธิ์พิเศษเมื่อมีความเสี่ยงเกิดขึ้น โดยไม่ก่อให้เกิดความยุ่งยากที่ไม่จำเป็นในองค์กร
บทเรียนสำคัญ: นโยบายแบบคงที่นั้นล้าสมัยได้ไม่ดี การตัดสินใจเกี่ยวกับการเข้าถึงควรปรับเปลี่ยนแบบเรียลไทม์ให้เร็วเท่ากับที่ผู้โจมตีทำ
02
มีประสิทธิภาพมากที่สุด
ปิดกั้นบัญชีบริการเสมือนจริงโดยไม่ทำให้กระบวนการสำคัญเสียหาย
บัญชีบริการเป็นหนึ่งในช่องทางที่เร็วที่สุดในการยกระดับสิทธิ์ และเป็นหนึ่งในความเสี่ยงที่แก้ไขได้ยากที่สุด องค์กรส่วนใหญ่รู้ว่าบัญชีใดที่น่ากังวล แต่ก็กลัวว่าจะทำให้กระบวนการทำงานที่สำคัญเสียหาย การป้องกันเสมือน (Virtual fencing) ช่วยขจัดข้อแลกเปลี่ยนนั้นโดยการจำกัดสถานที่และวิธีการใช้งานบัญชีบริการ โดยไม่เปลี่ยนแปลงวิธีการทำงานของบัญชีเหล่านั้น
“วิธีการควบคุมที่ดีที่สุดอย่างแท้จริง คือ การจำกัดการเข้าถึงบัญชีบริการ มันช่วยขจัดเส้นทางที่ทราบกันดีอยู่แล้วซึ่งนำไปสู่การบุกรุกโดเมน และทำให้เส้นทางนั้นใช้งานไม่ได้” — หัวหน้าฝ่ายปฏิบัติการด้านความปลอดภัย
03
ป้องกันการโจมตีผ่านการแบ่งส่วนข้อมูลประจำตัว
ผู้โจมตีต้องการเพียงแค่ข้อมูลประจำตัวที่ถูกบุกรุกเพียงรายการเดียว พวกเขาต้องการเส้นทางที่เชื่อถือได้หลายเส้นทางเพื่อเปลี่ยนข้อมูลประจำตัวนั้นให้กลายเป็นช่องโหว่ การแบ่งส่วนข้อมูลประจำตัวจะจำกัดขอบเขตที่บัญชีที่ถูกบุกรุกสามารถเข้าถึงได้ ลดการแพร่กระจายในแนวนอน และป้องกันไม่ให้การบุกรุกเล็กน้อยกลายเป็นปัญหาใหญ่ที่ส่งผลกระทบต่อธุรกิจ
บทเรียนสำคัญ: การหยุดยั้งการโจมตีทุกครั้งเป็นเรื่องที่ไม่สมจริง การป้องกันไม่ให้ผู้โจมตีเปลี่ยนข้อมูลประจำตัวที่ถูกบุกรุกเพียงรายการเดียวให้กลายเป็นหลายรายการต่างหากที่จะช่วยจำกัดผลกระทบต่อธุรกิจได้
รากฐาน
เสริมสร้างเครือข่ายความไว้วางใจให้แข็งแกร่งยิ่งขึ้น
ผู้โจมตีที่ใช้ AI ไม่ได้สร้างเส้นทางใหม่ พวกเขาค้นหาเส้นทางที่มีอยู่ซึ่งสั้นที่สุด ความสัมพันธ์ด้านความไว้วางใจที่อ่อนแอ สิทธิ์ที่มากเกินไป และกระบวนการตรวจสอบสิทธิ์ที่ได้รับการปกป้องไม่ดี จะสร้างเส้นทางตรงไปสู่การยกระดับสิทธิ์และการเข้าถึงระบบที่สำคัญ
การเสริมสร้างห่วงโซ่ความไว้วางใจจะกำจัดทางลัดเหล่านั้นก่อนที่ผู้โจมตีจะสามารถใช้ประโยชน์ได้ ซึ่งจะช่วยลดความเสี่ยงก่อนที่ระบบควบคุมขณะทำงานจะต้องเข้ามามีบทบาท
"Silverfort มันยอดเยี่ยมมาก มันขัดขวางความพยายามของ Mythos ในการแพร่กระจายในเครือข่าย ในบางจุด เราจำเป็นต้องปิดการใช้งาน Silverfortระบบป้องกันของ 's เพื่ออนุญาตให้มีการทดสอบเพิ่มเติม'
— หัวหน้าฝ่ายปฏิบัติการรักษาความปลอดภัย
คุณพร้อมรับมือกับการโจมตีที่ขับเคลื่อนด้วย AI แล้วหรือยัง?
สิ่งนี้หมายความว่าอย่างไรสำหรับบทบาทของคุณ
รูปแบบการโจมตีไม่ได้เปลี่ยนแปลงไป แต่ความเร็วต่างหากที่เปลี่ยนไป ความหมายของมันสำหรับคุณนั้นขึ้นอยู่กับว่าคุณอยู่ในสถานการณ์ใด
คณะกรรมการกำลังถามว่าคุณพร้อมรับมือกับการโจมตีที่ขับเคลื่อนด้วย AI หรือไม่ คำตอบที่ตรงไปตรงมาคือ คุณจำเป็นต้องมีจุดควบคุมเพิ่มเติมที่ทำงานด้วยความเร็วระดับ AI
โครงสร้างพื้นฐานด้านการระบุตัวตนของคุณคือเป้าหมายหลักและเป็นแนวป้องกันสุดท้าย
ผู้โจมตีมักเลือกเส้นทางที่ง่ายที่สุด และผู้โจมตีที่ใช้ AI ก็เช่นกัน ในแบบฝึกหัด Mythos การระบุตัวตนเป็นเส้นทางสู่การเคลื่อนที่ในแนวนอน การยกระดับสิทธิ์ และการเข้าถึงระบบที่สำคัญ เมื่อการโจมตีมีความเป็นอิสระมากขึ้น ความยืดหยุ่นในการป้องกันการระบุตัวตนจึงไม่ใช่แค่ชั้นควบคุมอีกชั้นหนึ่งอีกต่อไป แต่บ่อยครั้งเป็นสิ่งสุดท้ายที่ขวางกั้นระหว่างการถูกบุกรุกและผลกระทบ
"สมมติว่ามีการละเมิดเกิดขึ้น" นั้นเป็นความจริงเสมอมา และตอนนี้ AI ได้ยกระดับความเสี่ยงขึ้นไปอีกขั้น
ข้อมูลประจำตัวอาจถูกบุกรุกและการตั้งค่าที่ไม่ถูกต้องจะเกิดขึ้นได้ นั่นไม่ใช่เรื่องใหม่ สิ่งที่เปลี่ยนไปคือความเร็วที่ผู้โจมตีที่ใช้ AI สามารถค้นหาและใช้ประโยชน์จากช่องโหว่เหล่านั้นได้ คำถามจึงไม่ใช่ว่าผู้โจมตีจะเข้ามาได้หรือไม่ แต่เป็นว่าจะหยุดพวกเขาไม่ให้รุกคืบไปได้เร็วแค่ไหน
ระบบควบคุมของคุณคำนึงถึงเวลา แต่การโจมตีด้วย AI จะลบเวลาออกไป
การกำกับดูแลและการจัดการช่องโหว่ยังคงมีความสำคัญ แต่กระบวนการเหล่านี้ดำเนินไปตามกรอบเวลาของการบริหารจัดการและการแก้ไขปัญหา การตรวจจับมีความสำคัญอย่างยิ่ง แต่โดยนิยามแล้ว การตรวจจับจะเริ่มต้นหลังจากกิจกรรมที่น่าสงสัยเกิดขึ้นแล้ว การโจมตีที่ขับเคลื่อนด้วย AI ทำให้ช่องว่างระหว่างการถูกบุกรุกและผลกระทบสั้นลง ทำให้มีเวลาน้อยลงสำหรับการตอบสนองของมนุษย์ คุณจำเป็นต้องมีระบบควบคุมที่สามารถหยุดการเข้าถึงที่มีความเสี่ยงได้ทันที ก่อนที่จะกลายเป็นความเสียหายต่อธุรกิจ
คำตอบ
อัตลักษณ์สามารถเป็นจุดควบคุมที่น่าเชื่อถือได้
ทุกขั้นตอนที่การเข้าถึงแบบปกติส่งผลกระทบอย่างมากต่อธุรกิจ ไม่ว่าจะเป็นการเคลื่อนย้ายข้ามระบบ การยกระดับสิทธิ์ หรือการขโมยข้อมูล ล้วนต้องผ่านชั้นการตรวจสอบตัวตน การควบคุมการผ่านด่านนี้ในระหว่างการทำงานคือสถาปัตยกรรมที่สามารถต้านทานการโจมตีด้วยความเร็วระดับ AI ได้อย่างแท้จริง
Mythos เปลี่ยนช่องโหว่ด้านอัตลักษณ์ที่รู้จักกันดีจากความเสี่ยงเชิงทฤษฎีให้กลายเป็นความจริงในการปฏิบัติงาน ใช้มันเพื่อยกระดับอัตลักษณ์จากหน้าที่การจัดการไปสู่การควบคุมความปลอดภัยด่านหน้า
บัญชีผู้ใช้บริการและข้อมูลประจำตัวของเครื่องเป็นเป้าหมายสำคัญอันดับต้นๆ
เอージェนต์ AI ที่ใช้ในการโจมตีจะยืนยันตัวตนด้วยบัญชีที่มีสิทธิ์เกินความจำเป็น การกระทำของพวกมันจะไม่ถูกระบุที่มา และพฤติกรรมของพวกมันจะไม่ถูกเปรียบเทียบกับอะไรเลย ในตัวอย่างหนึ่งที่ใช้ Mythos การสร้างรั้วเสมือนจริงบนบัญชีบริการเดียวสามารถป้องกันการเจาะระบบโดเมนทั้งหมดได้ บัญชีนั้นถูกนำไปใช้ในทางที่ผิดในทุกการโจมตีของทีมแดงก่อนหน้านี้
Mythos จะใช้ประโยชน์จากท่าที AD ของคุณ
โสด Active Directory การตั้งค่าที่ไม่ถูกต้องทำให้เกิดบัญชีผู้ดูแลระบบเงาโดยเฉลี่ย 109 บัญชี เกือบ 1 ใน 3 ของบัญชี AD เป็นบัญชีบริการที่มีสิทธิ์สูง และ 67% ขององค์กรซิงค์รหัสผ่าน AD กับคลาวด์ ผู้โจมตีที่ใช้ AI มีความเชี่ยวชาญในการค้นหาและเชื่อมโยงช่องโหว่เหล่านี้เพื่อนำไปสู่การยกระดับสิทธิ์
ช่องโหว่ MFA ในระบบเดิมและระบบที่พัฒนาขึ้นเองนั้นไม่เป็นที่ยอมรับอีกต่อไป
ทุกขั้นตอนการตรวจสอบสิทธิ์ที่ปราศจากการควบคุมที่เข้มงวด จะกลายเป็นช่องทางให้ผู้โจมตีสามารถใช้ประโยชน์จากข้อมูลประจำตัวได้ โปรโตคอลแบบเก่า เช่น NTLM และเส้นทางการตรวจสอบสิทธิ์ที่ไม่ได้จัดการอย่างเหมาะสม จะสร้างจุดบอดที่ผู้โจมตีใช้ประโยชน์ การขยาย MFA ไปยังทุกขั้นตอนการตรวจสอบสิทธิ์และทรัพยากร ในขณะที่ยกเลิกการใช้งาน NTLM จะช่วยลดพื้นที่การโจมตีได้อย่างมาก
คำตอบ
การควบคุมการเข้าถึงแบบเรียลไทม์สามารถหยุดยั้งการโจมตีได้อย่างเด็ดขาด
การตรวจสอบสิทธิ์แบบปรับเปลี่ยนได้ พร้อมด้วย MFA แบบเพิ่มระดับ การเข้าถึงแบบทันที การสร้างรั้วเสมือนสำหรับบัญชีบริการ และการแบ่งส่วนข้อมูลประจำตัว ได้พิสูจน์แล้วว่าสามารถหยุดยั้งการโจมตีที่ใช้ Mythos ได้ โดยการบังคับใช้การควบคุมในขณะที่ทำการตรวจสอบสิทธิ์ องค์กรต่างๆ สามารถปิดกั้นการเคลื่อนย้ายในแนวนอนและเส้นทางการยกระดับสิทธิ์ที่ผู้โจมตีที่ใช้ AI อาศัยได้
สิ่งแวดล้อมของคุณในเชิงตัวเลข
109
บัญชีผู้ดูแลระบบเงาที่เกิดจากการตั้งค่า AD ผิดพลาดเพียงครั้งเดียว
67%
องค์กรจำนวนมากซิงค์รหัสผ่าน AD กับระบบคลาวด์ ทำให้ช่องโหว่ในระบบภายในองค์กรกลายเป็นช่องโหว่ในระบบคลาวด์
37%
ผู้ดูแลระบบส่วนใหญ่ยืนยันตัวตนด้วย NTLM ซึ่งทำให้ผู้โจมตีสามารถเข้าถึงรหัสผ่านแบบข้อความธรรมดาได้
1 ใน 3
บัญชีเหล่านี้เป็นบัญชีบริการที่มีสิทธิพิเศษสูงมาก และส่วนใหญ่จะไม่มีการตรวจสอบ
ภายในตำนานของแอนโทรปิก
ตำนานในป่า: การบุกรุกโดเมนอย่างเต็มรูปแบบเกิดขึ้นได้อย่างไรโดยปราศจากการควบคุมขณะทำงาน
นี่เป็นการรวบรวมผลการทดสอบการโจมตีของทีมแดง โดยไม่มีเทคนิคใหม่ ๆ และมีช่องโหว่ Zero-day น้อยมาก ส่วนใหญ่เป็นปัญหาเกี่ยวกับสถานะการยืนยันตัวตน ซึ่งมีอยู่ทั่วไปในองค์กรทุกแห่ง และเกิดขึ้นด้วยความเร็วระดับเครื่องจักร
ขั้นตอนที่ 01
การเข้าถึงระดับต่ำเบื้องต้น
แบบจำลองและเอเจนต์ที่ได้มาจากแบบจำลองดังกล่าว สามารถเข้าถึงโดเมนได้โดยใช้ช่องว่างด้านท่าทีและสิทธิ์การเข้าถึงที่มากเกินไปเป็นแนวทาง
ขั้นตอนที่ 02
ได้รับสิทธิ์การเข้าถึงระดับสูง
ตรวจพบและใช้ประโยชน์จากบัญชีบริการที่มีสิทธิ์เกินขอบเขตและข้อมูลประจำตัวที่นำกลับมาใช้ซ้ำ ได้รับสิทธิ์การเข้าถึงระดับสูงเป็นครั้งแรก ทั้งหมดนี้เกิดขึ้นภายในสภาพแวดล้อมของห้องปฏิบัติการ
ขั้นตอนที่ 03
ข้ามขั้นตอนการทดสอบและนำไปใช้งานจริงได้เลย
ข้ามขอบเขตห้องปฏิบัติการแล้ว Mythos ได้เชื่อมโยงความสัมพันธ์ด้านความไว้วางใจที่กำหนดค่าไม่ถูกต้องเพื่อเคลื่อนย้ายไปยังสภาพแวดล้อมการผลิต
ขั้นตอนที่ 04
ยกระดับสิทธิ์
มีการยกระดับสิทธิ์เพิ่มเติมอีกสองขั้นตอน โดยเชื่อมโยงการตั้งค่า ESC1 ที่ผิดพลาดและบัญชีผู้ดูแลระบบที่ซ่อนเร้น ส่งผลให้ได้รับสิทธิ์ผู้ดูแลระบบโดเมน
ขั้นตอนที่ 05
ย้ายข้อมูลในแนวนอนโดยใช้บัญชีบริการ
บัญชีบริการและโครงสร้างพื้นฐานด้านการระบุตัวตนเป็นเป้าหมายของการโจมตีอย่างสมบูรณ์
ขั้นตอนที่ 06
ได้รับสิทธิ์การเข้าถึงโดเมนไปยังโครงสร้างพื้นฐาน
ดึงแฮชรหัสผ่านที่ใช้ในการผลิตผ่านการโจมตีการจำลองแบบไดเร็กทอรี
เหตุผลที่ควรให้ความสำคัญกับการรักษาความปลอดภัยข้อมูลประจำตัวขณะรันไทม์
สามสิ่งที่ตอนนี้เป็นความจริง
01
ระบบควบคุมความปลอดภัยแบบดั้งเดิมกำลังล่มสลาย
ช่องโหว่ CVE จะยังคงถูกออกต่อไป การแก้ไขช่องโหว่จะยังคงถูกส่งออกไป เครื่องมือตรวจจับจะยังคงส่งสัญญาณเตือนต่อไป แต่สิ่งเหล่านี้ไม่เร็วพอที่จะหยุดยั้งการโจมตีด้วย AI ที่สามารถเจาะระบบโดเมนได้อย่างสมบูรณ์โดยใช้การตั้งค่าที่ไม่ถูกต้องและข้อมูลประจำตัวที่มีอยู่แล้วในสภาพแวดล้อมของคุณ ข้อสมมติฐานที่ใช้ในการสร้างระบบควบคุมเหล่านี้ใช้ไม่ได้อีกต่อไปแล้ว
02
อัตลักษณ์กลายเป็นจุดควบคุมในขณะนี้
อัตลักษณ์ไม่ใช่แค่จุดควบคุม—แต่เป็น... จุดควบคุม เพื่อที่จะเคลื่อนที่ไปในแนวนอน ยกระดับสิทธิ์ เข้าถึงข้อมูลที่ละเอียดอ่อน หรือเข้าถึงระบบที่สำคัญ ผู้โจมตีต้องข้ามขอบเขตของตัวตน นั่นคือเหตุผลที่การควบคุมตัวตนขณะทำงานกลายเป็นหนึ่งในวิธีที่มีประสิทธิภาพที่สุดในการป้องกันการโจมตี ก่อนที่จะส่งผลกระทบต่อธุรกิจ
03
การโจมตีที่ขับเคลื่อนด้วย AI จำเป็นต้องมีการควบคุมแบบเรียลไทม์ เพราะไม่มีวิธีอื่นใดที่เร็วพอ
รันไทม์เป็นวิธีเดียวที่จะจัดการความเร็วและการตัดสินใจที่จำเป็นในยุคของการปฏิบัติการโจมตีแบบเอเจนต์ การบังคับใช้แบบเรียลไทม์ก่อนที่การตรวจสอบสิทธิ์จะเสร็จสมบูรณ์เป็นเพียงการควบคุมเดียวที่ทำงานด้วยความเร็วเดียวกับผู้โจมตี นั่นคือสิ่งที่ Silverfort ถูกสร้างขึ้นเพื่อส่งมอบผลลัพธ์ในทุกที่ ตั้งแต่ AD ไปจนถึง AI
ขั้นตอนต่อไป
ก้าวล้ำหน้ามิธอส
เปลี่ยนเลเยอร์การยืนยันตัวตนของคุณให้เป็นจุดควบคุม เรียนรู้วิธีที่องค์กรต่างๆ เสริมความแข็งแกร่งให้กับโครงสร้างพื้นฐานการยืนยันตัวตนเพื่อป้องกันการโจมตีที่ขับเคลื่อนด้วย AI ด้วย Runtime Identity Security