确保身份安全，应对网络高级威胁攻击-2024企业信息安全实践.pdf

确保身份安全

应对网络高级威胁攻击

2024企业信息安全峰会大会以“直面信息安全挑战，创造最佳实践”为主题，聚焦企业信息安全技术与实践等热点话题，致力于推进企业信息安全体系建设，加强企业信息安全管理，助推企业信息安全生态圈的健康发展。

吴志勇Tenable高级技术顾问

勒索软件/数据窃取攻击过程

E.g.钓鱼邮件,社会工外部攻击面横向移动期望的结果

程,暴力破解,凭证泄露

利用身份

脆弱点数据窃取

获得初始提权行动

特权

确定目标

2024企业信息安全峰会大会以“直面信息安全挑战，创造最佳实践”为主题，聚焦企业信息安全技术与实践等热点话题，致力于推进企业信息安全体系建设，加强企业信息安全管理，助推企业信息安全生态圈的健康发展。

$$敲诈勒索

持续渗透

攻击者

扰乱运营

利用资产

脆弱点

E.g.CVE漏洞,暴露端口,

明文密码,非多因素验证

ICSSCADA

E-MAIL

ActiveDirectoryholds

thekeystoeverything

CORPORATEDATA

2024企业信息安全峰会大会以“直面信息安全挑战，创造最佳实践”为主题，聚焦企业信息安全技术与实践等热点话题，致力于推进企业信息安全体系建设，加强企业信息安全管理，助推企业信息安全生态圈的健康发展。

•管理身份验证，保存所有密码

管理对每项重要资产的访问权限

USERSCREDENTIALS

部署在95%的大型组织中

一个复杂的、不断发展的架构，随着时间的

推移变得难以管理

APPLICATIONS

CLOUDRESOURCES

为什么ACTIVEDIRECTORY的安全至关重要？

ACTIVEDIRECTORY已成为的企业依赖

一切的关键！95%ActiveDirectory