атаки на сервисные аккаунты и токены

  1. Сергей Попов

    Статья Атаки на сервисные аккаунты и токены: разбор TTP и детектирование Non-Human Identities

    You must be registered for see element. Когда речь заходит об identity-атаках, security-инженеры рефлекторно думают о фишинге и краже паролей сотрудников. А зря. Реальная поверхность атаки давно сместилась: по данным Obsidian Security, 68% SaaS-инцидентов связаны с non-human identities -...