IDを悪用した攻撃を早期に阻止する

攻撃者は有効な認証情報を使用して通常の活動に溶け込み、検知されることなく環境内を移動します。現代の環境では、攻撃者はログインし、信頼関係を悪用して、システム、クラウド、およびID全体において正当なユーザーとして活動します。その際、通常は次のような予測可能な手順を踏みます：

• 以下の方法で認証情報を盗む、または購入する フィッシング、クレデンシャルスタッフィング、またはトークン窃取  

• 正規のアクセス経路を使用して通常通り認証を行ってください  

• ハッシュ転送、トークン再利用、またはサービスアカウントの悪用を利用して権限を昇格させる  

• システム、クラウド、およびIDインフラストラクチャを横断して移行する  

• 機密データを抽出・持ち出す
  

従来のツールは、認証イベントや既知の脅威シグネチャに重点を置いていますが、アクセスが許可された後の状況については可視性が不足しているため、有効な認証情報を使用する攻撃者が正当なユーザーのように装い、検知を逃れることが可能になってしまいます。これにより、いくつかの重大な課題が生じます：

• 認証後の動作ではなく、ログインの成功または失敗を監視する  

• IDを悪用する攻撃では生成されない署名に依存する  

• エンドポイント、ID、クラウドの各領域で孤立した状態で運用している  

• ドメイン間のアクティビティを関連付けて、攻撃の進行状況を把握することができない

Vectra AI 、最新のネットワーク全体におけるIDの挙動をVectra AI 、有効な認証情報の裏に隠れた不正利用を検知するとともに、ドメインをまたいで進行する攻撃を可視化します。これは、IDのアクティビティを継続的に相関分析し、明確で文脈に沿ったシグナルとして抽出することで実現されます：

• ネットワーク、クラウド、SaaS全体にわたるアイデンティティの挙動を継続的に監視します  

• アクセスパターン、権限の変更、および通信活動を関連付けます  

• 認証情報の不正利用、サービスアカウントの悪用、および権限昇格を早期に検知します  

• ドメイン間のアクティビティを関連付け、攻撃の全容を明らかにする

Vectra AI 、IDを標的とした攻撃を検知し、ネットワーク全体の行動パターンを関連付け、脅威が実際に被害をもたらす前に阻止する仕組みをご覧ください。