Golden SAML
Golden SAML е attack/persistence technique, при която attacker компрометира SAML signing key и може да forge-ва authentication assertions.
Какво е
Golden SAML е attack/persistence technique, при която attacker компрометира SAML signing key и може да forge-ва authentication assertions.
Как работи
Вместо да краде individual password, attacker подписва собствен SAML assertion, който relying service счита за trusted от Identity Provider.
Как да се предотврати
Защитете federation signing keys в HSM/secure keystore, strict access separation, key rotation, certificate inventory, detect anomalous assertions и protect IdP/Tier-0 infrastructure.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.