現代の攻撃者はハッキングするのではなく、ログインする。Scattered Spider 、Midnight Blizzard、BlackBastaのようなグループは、MFAやEDRのような対策をバイパスして、アイデンティティやクラウドシステムを悪用する。Vectra AIによる無料のオープンソースツールであるHalberdは、セキュリティチームがMicrosoft 365、Microsoft Entra ID(旧Azure AD)、Microsoft Azure、AWSにわたる攻撃手法に対する防御をテストするのに役立ちます。