MFA bypass through legacy authentication
Организацията има MFA за modern login, но стар протокол или endpoint приема само username/password и заобикаля MFA policy.
Какво е
Организацията има MFA за modern login, но стар протокол или endpoint приема само username/password и заобикаля MFA policy.
Как работи
Attacker използва legacy mail/protocol/authentication path, който не поддържа modern MFA/conditional access.
Как да се предотврати
Disable legacy authentication, inventory на protocols/apps, enforce modern auth и block exceptions освен строго управлявани случаи.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.