利用詳細稽核日誌與 Genie 偵測 Databricks 上由憑證驅動的攻擊

Databricks 詳細說明憑證驅動的攻擊如何在其平台上展開，以及詳細稽核日誌加上 Genie 如何偵測遭竊的 PAT、工作階段 Cookie 或服務主體憑證被使用後的行為轉變。該文章將攻擊者活動劃分為六個階段，從初始登入到環境偵察，並涵蓋應變步驟與限制遭竊憑證可觸及範圍的控制措施。