SSO account takeover
Compromise на Single Sign-On identity може да отвори множество downstream SaaS/apps с един набор от credentials/tokens.
Какво е
Compromise на Single Sign-On identity може да отвори множество downstream SaaS/apps с един набор от credentials/tokens.
Как работи
Phishing, token theft или IdP admin compromise дава broad access и улеснява lateral movement между cloud services.
Как да се предотврати
Phishing-resistant MFA, strong IdP admin separation, Conditional Access, least privilege, application inventory, session controls и monitoring на SSO token issuance/usage.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.