Databricks 发布检测凭据驱动攻击的指南

Databricks 发布了一份关于检测其平台上凭据驱动攻击的指南，描述了在窃取的个人访问令牌、会话 cookie 或服务主体凭据被使用后攻击如何展开，以及详细审计日志加上其 Genie 助手如何发现行为变化。该文章将对手活动划分为六个阶段，从初始登录到环境侦察，并涵盖响应步骤以及限制被盗凭据可触及范围的控制措施。 要使用它，客户需安装 Detection App，该应用为 Databricks 的审计日志添加了一个 Genie 代理；Databricks 表示，该代理包含 30 多项检测，从令牌滥用到管理员授权。该指南还提醒，空结果并不意味着什么都没发生，并且审计日志记录了什么发生了变化以及谁更改了它，但通常不记录旧值或新值。

AI 根据报道生成 · 14 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。