Почему одной лишь системы обнаружения недостаточно для противодействия современным атакам на личн...

Описание: Идентификация теперь является основной уязвимостью, и это разрушает традиционные стратегии безопасности.

В этом эпизоде ​​Марк Уилсон из SpecterOps объясняет, почему обнаружение и реагирование сами по себе не могут справиться с современными злоумышленниками. Время проникновения сокращается с часов до минут или секунд, поэтому злоумышленникам больше не нужны эксплойты. Они входят в систему, используя действительные учетные данные, и незаметно перемещаются по доверенным путям.

В этом видео рассматривается, почему обнаружение не провалилось, а вместо этого его пытаются решить не ту проблему, и почему понимание и сокращение путей атаки на идентификационные данные имеет решающее значение для сохранения лидерства.