攻击与防御微软云(Office 365和Azure AD)
“云”的吸引力无可争议。组织正以迅猛的速度向云端迁移。即便是过去拒绝云服务的公司,也已开始迁移服务和资源。云是一种新范式,其快速更新节奏使得难以跟上,尤其是在安全方面。
本演示聚焦于微软云(Office 365和Azure AD),探索针对云的最常见攻击,并描述有效的防御和缓解措施。虽然内容专注于微软云,但部分攻击和防御主题也适用于其他云提供商,并在适用处注明。
关键覆盖项:
- 针对云的攻击
- 账户入侵和令牌窃取
- 检测攻击活动的方法
- 云身份防火墙
- 保护云基础设施免受攻击
- 安全的云管理
(访问14,283次,今日1次访问)