Bekämpfung von SaaS-Token-Kompromittierung

Gestohlene Sitzungs-Token ermöglichen es Angreifern, direkt und dauerhaft auf Ihre SaaS-Umgebung zuzugreifen. Erkennen und entschärfen Sie diese Angriffe mit Obsidian.

Die einfache, dauerhafte Authentifizierung durch SaaS-Sitzungstoken ist zwar zweifellos praktisch, aber leider auch für Angreifer attraktiv. Tatsächlich verzichten Angreifer zunehmend auf den einfachen Diebstahl von Anmeldedaten und zielen stattdessen auf Sitzungstoken ab, die es ihnen ermöglichen, die mehrstufige Authentifizierung zu umgehen und eine diskrete, längerfristige Präsenz in der SaaS-Umgebung zu etablieren.

In diesem Kurzbericht werden wir uns genauer ansehen, was SaaS-Sitzungstoken sind und wie Angreifer sie erfassen und missbrauchen können:

• Was ist ein SaaS-Sitzungstoken?
• Welche Risiken birgt die Kompromittierung von SaaS-Token?
• Wie erfassen Malware- und AiTM – adversary in the middle-Angriffe Token?
• Wie erkennt Obsidian die Kompromittierung von SaaS-Token?

KURZE BESCHREIBUNG DER LÖSUNG