攻撃者がそのテクニックを磨き続ける中、クラウドエコシステムで最も貴重なターゲットの1つであるMicrosoft Azureは、執拗な攻撃に直面しています。Microsoft Digital Defense Report 2024」には、1日あたり6億件を超える攻撃が詳述されており、脅威の主体は、ID侵害、データ流出、持続的アクセスのために、Azureの豊富なインフラストラクチャにますます焦点を当てています。
Microsoft Entra ID、Azure、M365 with Copilotを使用したハイブリッドおよびマルチクラウドのセットアップは、Scattered Spider (UNC3944)やMidnight Blizzardのような敵が悪用する機会を拡大します。本セッションでは、初期アクセスから横の動きまで、これらのグループの手口を掘り下げ、Azure環境でどのようにアイデンティティを侵害し、価値の高い資産を戦略的に狙うかを明らかにします。
Vectra AIはハイブリッド攻撃検知、調査、レスポンス のリーダーです。Vectra AI Platformは、パブリッククラウド、SaaS、アイデンティティ、データセンター・ネットワークにわたる統合シグナルを単一のプラットフォームで提供する。Vectra AIの特許取得済みAttack Signal Intelligence は、セキュリティチームが最も高度なハイブリッド・サイバー攻撃を迅速に検知 、優先順位を付け、調査し、阻止できるようにします。AI主導 検出における35件の特許と、MITRE D3FEND における最多のベンダーリファレンスにより、世界中の組織がハイブリッド攻撃者のスピードと規模に合わせて動くために、Vectra AI PlatformとMXDRサービスを信頼しています。詳細については、www.vectra.ai。