Databricks công bố hướng dẫn phát hiện các cuộc tấn công dựa trên thông tin xác thực

Databricks đã công bố một hướng dẫn về cách phát hiện các cuộc tấn công dựa trên thông tin xác thực trên nền tảng của mình, mô tả cách các cuộc tấn công diễn ra sau khi một personal access token, session cookie hoặc thông tin xác thực service-principal bị đánh cắp được sử dụng, và cách nhật ký kiểm tra chi tiết cùng trợ lý Genie của họ có thể phát hiện sự thay đổi hành vi. Bài viết phân loại hoạt động của kẻ tấn công thành sáu giai đoạn, từ đăng nhập ban đầu đến trinh sát môi trường, và đề cập các bước ứng phó cùng các biện pháp kiểm soát nhằm hạn chế phạm vi mà một thông tin xác thực bị đánh cắp có thể tiếp cận. Để sử dụng, khách hàng cài đặt Detection App, ứng dụng này bổ sung một tác nhân Genie cho nhật ký kiểm tra của Databricks; Databricks cho biết tác nhân này bao gồm hơn 30 phát hiện, từ lạm dụng token đến cấp quyền quản trị. Hướng dẫn cũng lưu ý rằng kết quả trống không có nghĩa là không có gì xảy ra, và nhật ký kiểm tra ghi lại rằng có thứ gì đó đã thay đổi và ai đã thay đổi nhưng thường không ghi lại giá trị cũ hoặc mới.

Tạo từ các bài viết · cập nhật 13 giờ trước

Chưa đủ quan sát liên tục để vẽ xu hướng.