Compromised Vendor/MSP
Attacker компрометира managed service provider, IT vendor или supplier и използва неговия trusted access към клиенти.
Какво е
Attacker компрометира managed service provider, IT vendor или supplier и използва неговия trusted access към клиенти.
Как работи
Remote-management tools, delegated admin identities или integration credentials превръщат една compromise в multi-customer access.
Как да се предотврати
Vendor least privilege, segmented tenant access, customer-specific credentials, JIT administration, MFA, logging, contractual security requirements и tested revoke process.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.