Databricks เผยแพร่คู่มือการตรวจจับการโจมตีที่ขับเคลื่อนด้วยข้อมูลรับรอง

Databricks เผยแพร่คู่มือเกี่ยวกับการตรวจจับการโจมตีที่ขับเคลื่อนด้วยข้อมูลรับรองบนแพลตฟอร์มของตน โดยอธิบายว่าการโจมตีดำเนินไปอย่างไรหลังจากมีการใช้ personal access token, session cookie หรือข้อมูลรับรองของ service principal ที่ถูกขโมยไป และบันทึกการตรวจสอบแบบละเอียดพร้อมผู้ช่วย Genie ของบริษัทสามารถตรวจจับการเปลี่ยนแปลงเชิงพฤติกรรมได้อย่างไร โพสต์ดังกล่าวแบ่งกิจกรรมของผู้โจมตีออกเป็นหกระยะ ตั้งแต่การเข้าสู่ระบบครั้งแรกไปจนถึงการสำรวจสภาพแวดล้อม และครอบคลุมขั้นตอนการตอบสนองและมาตรการควบคุมที่จำกัดขอบเขตที่ข้อมูลรับรองที่ถูกขโมยจะเข้าถึงได้ ในการใช้งาน ลูกค้าติดตั้ง Detection App ซึ่งเพิ่มเอเจนต์ Genie สำหรับการบันทึกการตรวจสอบของ Databricks โดย Databricks ระบุว่าเอเจนต์นี้มีการตรวจจับมากกว่า 30 รายการ ตั้งแต่การใช้โทเค็นในทางที่ผิดไปจนถึงการให้สิทธิ์ผู้ดูแลระบบ คู่มือยังเตือนว่าผลลัพธ์ว่างเปล่าไม่ได้หมายความว่าไม่มีอะไรเกิดขึ้น และบันทึกการตรวจสอบบันทึกว่ามีบางสิ่งเปลี่ยนแปลงและใครเป็นผู้เปลี่ยนแปลง แต่บ่อยครั้งไม่ได้บันทึกค่าเดิมหรือค่าใหม่

สร้างจากรายงาน · อัปเดต 2 วันที่แล้ว

ยังมีการเฝ้าดูต่อเนื่องไม่พอจะวาดแนวโน้ม