BSides Dublin – 微软身份安全现状:常见安全问题与错误配置 – Sean Metcalf
我们面临一个身份问题,但并非你在镜中所想的那种。攻击已从边界转向终端,如今攻击者将目标锁定在身份上。本次演讲探讨身份安全的问题,特别是两种最流行的身份系统:Active Directory 和 Azure AD(对于阅读微软新闻稿的人来说是“Entra ID”)。这些身份安全问题导致依赖身份系统进行认证/授权的系统遭到入侵。[点击此处阅读更多内容。]
我们面临一个身份问题,但并非你在镜中所想的那种。攻击已从边界转向终端,如今攻击者将目标锁定在身份上。本次演讲探讨身份安全的问题,特别是两种最流行的身份系统:Active Directory 和 Azure AD(对于阅读微软新闻稿的人来说是“Entra ID”)。这些身份安全问题导致依赖身份系统进行认证/授权的系统遭到入侵。[点击此处阅读更多内容。]