Databricks 發布偵測憑證驅動攻擊的指南

Databricks 在其平台上發布了一份關於偵測憑證驅動攻擊的指南，說明在遭竊的個人存取權杖、工作階段 Cookie 或服務主體憑證被使用後，攻擊如何展開，以及詳盡的稽核日誌加上其 Genie 助理如何察覺行為的轉變。該文章將對手的活動劃分為六個階段，從初始登入到環境偵察，並涵蓋應變步驟與可限制遭竊憑證能觸及範圍的控制措施。 使用方式為：客戶安裝 Detection App，它會為 Databricks 的稽核記錄新增一個 Genie 代理；Databricks 表示，該代理包含 30 多項偵測，涵蓋從權杖濫用到管理員授權等情況。該指南也提醒，結果為空並不代表什麼事都沒發生，而稽核日誌記錄了某項變更發生以及是誰變更的，但往往不會記錄變更前後的值。

AI 依報導生成 · 14 小時前更新

還沒有足夠的連續觀測資料，暫不繪製趨勢。