Výrobca z portfólia SecTec
RSA
RSA poskytuje Unified Identity Platform a identity security portfólio pre RSA ID Plus, RSA Access, SecurID, Governance & Lifecycle, IGA, MFA, passwordless, hybrid authentication a identity governance.
Zameranie výrobcu
Aktuálne RSA portfólio treba držať v identitnej oblasti. RSA ID Plus pokrýva cloud, hybrid a on-prem access, MFA resilience, passwordless a podporu Microsoft, SaaS a legacy systémov. RSA Governance & Lifecycle rieši IGA, joiner-mover-leaver procesy, entitlements, policy enforcement a compliance.
RSA sa primárne viaže na IAM platforms, MFA, SSO, Identity Governance, Identity Lifecycle a Risk Based Authentication.
Riešenia a produkty
RSA Unified Identity Platform
Zjednotený rámec pre identity intelligence, authentication, access, governance a lifecycle v cloudových, hybridných aj on-prem prostrediach.
RSA ID Plus / RSA Access
Cloud/hybrid identity security platforma pre MFA, passwordless, access management, resilience a podporu rôznych aplikácií.
RSA SecurID
Silná autentifikácia s tokenmi, mobilnými faktormi a on-prem access scenármi.
RSA Governance & Lifecycle / RSA IGA
Identity governance and administration pre životný cyklus identít, recertifikácie, oprávnenia, politiky a compliance.
Passwordless and FIDO2
Phishing-resistant prístup cez biometriku, FIDO2, QR kódy a hardvérové tokeny.
Identity Security Posture
Viditeľnosť a odporúčania pre riziká v hybridných a cloudových identitách.
Typické scenáre použitia
- organizácia potrebuje odolné MFA a passwordless pre cloud aj legacy systémy
- regulované prostredie potrebuje auditovateľné riadenie oprávnení a recertifikácie
- zákazník chce znížiť identity risk cez governance, lifecycle a risk-based authentication
Pokrytie útokov a obranný kontext
MITRE ATT&CK® Enterprise verzie 19.1 používame ako referenčný model. Mapovanie je odbornou interpretáciou SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Praktické typy útokov
- Phishing a zneužitie identityÚtočník manipuluje používateľa, získava prihlasovacie údaje alebo zneužíva dôveryhodný účet na vstup do prostredia.
- Krádež prihlasovacích údajovÚtočník získava heslá, tokeny, relácie alebo iný autentifikačný materiál a používa ho na rozšírenie prístupu.
- Kompromitácia cloudu a SaaSÚtočník zneužíva cloudové identity, oprávnenia, konfigurácie alebo aplikačné integrácie na prístup k službám a dátam.
- Pohyb útočníka v internej sietiPo prvotnom prístupe útočník objavuje systémy, účty a služby a presúva sa k hodnotnejším aktívam.
- Dodávateľský reťazec a dôveryhodný prístupÚtočník zneužíva dodávateľa, softvérovú závislosť, externý prístup alebo dôveryhodný vzťah na obídenie bežnej ochrany.
- Útoky na OT a IoT prostredieÚtočník objavuje priemyselné alebo pripojené zariadenia, zneužíva vzdialený prístup a sieťové služby a ohrozuje dostupnosť prevádzky.
- Business Email Compromise a prevzatie schránkyÚtočník prevezme alebo napodobní dôveryhodnú e-mailovú identitu a zneužije komunikáciu na podvod, zmenu platobných údajov, zber dát alebo ďalší phishing.
- Eskalácia oprávnení a perzistenciaÚtočník rozširuje oprávnenia, vytvára alebo mení účty a politiky a buduje si opakovaný prístup k systémom, identitám alebo cloudovému prostrediu.
- Insider hrozba a zneužitie oprávneného prístupuInterný používateľ alebo útočník s platným účtom zneužíva legitímne oprávnenia na vyhľadávanie, kopírovanie, manipuláciu alebo odoslanie citlivých dát.
- BFLA – narušená autorizácia na úrovni funkcieBežný alebo neprihlásený používateľ zavolá administrátorskú či privilegovanú API funkciu, ku ktorej nemá mať prístup.
- Narušená API autentifikácia a zneužitie tokenovÚtočník obchádza prihlasovanie, obnovu hesla alebo validáciu tokenu a preberá identitu používateľa či služby.
- Zneužitie citlivých business procesov a botovAutomatizovaný útočník zneužíva legitímnu funkcionalitu, napríklad nákup, rezerváciu, registráciu, hlasovanie, komentovanie alebo obnovu účtu.
- Credential stuffing a password sprayingÚtočník automatizovane skúša uniknuté dvojice mena a hesla alebo malé množstvo bežných hesiel proti veľkému počtu účtov.
- MFA fatigue, push bombing a zachytenie overeniaÚtočník bombarduje používateľa MFA výzvami, zachytí kód alebo zneužije sociálne inžinierstvo, aby používateľ potvrdil cudzie prihlásenie.
- Krádež relácie a zneužitie prístupových tokenovÚtočník ukradne cookie, OAuth token alebo inú reláciu a pristupuje k službe bez opätovného zadania hesla alebo MFA.
Relevantné techniky ATT&CK
- T1003 · OS Credential DumpingDetect, Prevent, Respond
- T1069 · Permission Groups DiscoveryDetect, Prevent, Respond
- T1078 · Valid AccountsDetect, Prevent, Respond
- T1098 · Account ManipulationDetect, Prevent, Respond
- T1110 · Brute ForceDetect, Prevent
- T1111 · Multi-Factor Authentication InterceptionDetect, Prevent
- T1133 · External Remote ServicesDetect, Prevent, Respond
- T1136 · Create AccountDetect, Prevent, Respond
- T1484 · Domain or Tenant Policy ModificationDetect, Prevent, Respond
- T1528 · Steal Application Access TokenDetect, Prevent, Respond
- T1539 · Steal Web Session CookieDetect, Prevent
- T1550 · Use Alternate Authentication MaterialDetect, Prevent, Respond
- T1552 · Unsecured CredentialsDetect, Prevent, Respond
- T1555 · Credentials from Password StoresDetect, Prevent, Respond
- T1556 · Modify Authentication ProcessDetect, Prevent, Respond
- T1621 · Multi-Factor Authentication Request GenerationDetect, Prevent