被害状況

攻撃者

1. アイデンティティの可視性は、現代のアイデンティティセキュリティの出発点であり、盗まれた資格情報や悪用された資格情報が、Verizonの年次データ侵害調査レポートなどの侵害調査で最も頻繁に報告される初期アクセスベクトルの一部である。
2. アイデンティティの可視性とは、環境内のすべてのアイデンティティを見る能力であり、それがどのように使用されているのかを実行時に示すものであり、それはインベントリ、特権マッピング、行動テレメトリを1つの連続した画像に組み合わせて定期的なスナップショットの代わりにいたします。
3. アイデンティティダークマターは、ローカルなアプリケーションアカウント、埋め込みサービス資格情報、レガシー認証フロー、中央アイデンティティプロバイダー（IdP）に組み込まれなかった統合など、可視性をセキュリティの問題にし、管理上の問題ではないものとします。
4. アイデンティティの可視性が重要なIAMの課題となった理由は、SaaSの導入、クラウド移行、自動化の10年にわたる一般的副産物であるアイデンティティダークマターが原因である。また、組織がそのアイデンティティプログラムがそれを吸収する速度よりもシステムを追加すると、文書化されたアクセスと実際のアクセスの間のギャップが広がる。
5. クラウドアイデンティティの可視性は、主に提供者間の境界を越えるとコンテキストが分断されるため困難であり、クラウドアイデンティティの可視性は、それぞれがアイデンティティを異なる方法でモデル化し、お互いで何が起こっているかを説明しない状態であるため困難である。

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

脆弱性