順位は情報源によって異なりますが、エンタープライズ環境では今やアイデンティティが主要な攻撃対象領域です。攻撃者はマルウェアやゼロデイに頼る代わりに、認証情報をフィッシングし、正規のセッションを悪用し、権限を昇格させることが増えており、通常のアクティビティに紛れ込めます。そのため防御の重心は、アイデンティティのシグナルをクラウド、SaaS、エンドポイントのデータと相関分析することへ移っています。
順位は情報源によって異なりますが、エンタープライズ環境では今やアイデンティティが主要な攻撃対象領域です。攻撃者はマルウェアやゼロデイに頼る代わりに、認証情報をフィッシングし、正規のセッションを悪用し、権限を昇格させることが増えており、通常のアクティビティに紛れ込めます。そのため防御の重心は、アイデンティティのシグナルをクラウド、SaaS、エンドポイントのデータと相関分析することへ移っています。