面對現代攻擊者的 M365 安全挑戰
標準的 Microsoft 365 資料保護在面對現代攻擊者時顯得力不從心，這些攻擊者利用已被攻陷的身份進行武器化。根據統計，針對 Microsoft 客戶的勒索軟體攻擊每年激增 275%。因此，真正的網絡韌性不僅僅依賴於備份，更需要一個將資料安全與身份恢復結合的綜合策略。
威脅行為者的攻擊手法
在本次討論中，我們將深入分析像 Scattered Spider 這樣的威脅行為者如何利用身份和存取管理（IAM）與資料存儲之間的漏洞來癱瘓組織。這些攻擊者使用有效的身份憑證來繞過傳統的 M365 防禦系統。
實用的安全策略
我們將不再停留在高層次的理論，而是針對數據安全姿態管理（DSPM）和 Active Directory/Entra ID 恢復提供具體的實用策略。這些策略不僅僅是合規的檢查項，而是可以在攻擊發生前主動減少影響範圍的工具。
加強身份與資料的連結
大多數組織對於身份管理（IAM）和資料保護有分開的策略。本次探討將解釋這兩者之間的關鍵漏洞，並說明為何在清潔地恢復身份系統之前，數據的恢復是不可能的。
從被動到主動的轉變
學習如何將 DSPM 從合規檢查轉變為一個主動的工具，以便在攻擊發生前減少影響範圍。這樣的轉變對於提升組織的整體安全性至關重要。