身份攻擊向量

第 1章 網(wǎng)絡(luò)安全三大支柱 1
第 2章 橫向移動(dòng) 5
第3章 企業(yè)IAM的5個(gè)A 8
3.1 認(rèn)證 9
3.2 授權(quán) 9
3.3 管理 10
3.4 審計(jì) 11
3.5 分析 11
第4章 認(rèn)識(shí)企業(yè)身份 13
4.1 人與人格 14
4.1.1 物理人格 15
4.1.2 電子人格 15
4.2 賬戶 17
4.3 憑據(jù) 17
4.4 實(shí)現(xiàn) 18
4.5 用戶 19
4.6 應(yīng)用程序 20
4.7 機(jī)器 22
4.8 所有關(guān)系 23
4.9 自動(dòng)化 24
4.10 賬戶類型 24
4.10.1 本地賬戶 25
4.10.2 集中式賬戶 26
4.10.3 功能型賬戶 27
4.10.4 管理型賬戶 27
4.10.5 服務(wù)型賬戶 28
4.10.6 應(yīng)用程序管理賬戶 28
4.10.7 云賬戶 29
4.11 權(quán)限 30
4.11.1 簡單權(quán)限 31
4.11.2 復(fù)雜權(quán)限 31
4.11.3 控制與治理 31
4.12 角色 31
4.12.1 業(yè)務(wù)角色 33
4.12.2 IT角色 33
4.12.3 支持最小權(quán)限原則的角色關(guān)系 34
4.12.4 發(fā)現(xiàn)、管理和生命周期控制 34
第5章 機(jī)器人 35
5.1 安全挑戰(zhàn) 35
5.2 管理機(jī)會(huì) 36
5.3 治理機(jī)器人 36
第6章 定義身份治理 37
6.1 誰可以訪問什么 37
6.2 管理用戶訪問的復(fù)雜度 38
6.3 問題范圍 39
6.4 管理訪問的整個(gè)生命周期 40
第7章 身份治理流程 41
7.1 可見性、連接性與上下文 41
7.1.1 權(quán)威身份源 42
7.1.2 連接方法 43
7.1.3 API直連 44
7.1.4 共享存儲(chǔ)庫連接與延遲訪問 45
7.1.5 基于標(biāo)準(zhǔn)的連接器 45
7.1.6 自定義應(yīng)用程序連接器 46
7.1.7 連接器核查和本地變化檢測(cè) 46
7.1.8 關(guān)聯(lián)和孤兒賬戶 47
7.1.9 非結(jié)構(gòu)化數(shù)據(jù)的可見性 48
7.1.10 建立權(quán)限目錄 48
7.1.11 搜索與報(bào)表的力量 49
7.2 全生命周期管理 50
7.2.1 LCM狀態(tài)模型與生命周期事件 51
7.2.2 委托和手動(dòng)事件 52
7.2.3 采取基于模型的方法 53
7.2.4 企業(yè)角色作為一種治理策略模型 53
7.2.5 嵌入式控制 54
7.3 開通與實(shí)現(xiàn) 54
7.3.1 開通網(wǎng)關(guān)和遺留開通流程 54
7.3.2 開通代理、重試和回滾 55
7.3.3 權(quán)限粒度與賬戶級(jí)開通 56
7.4 治理策略的執(zhí)行 56
7.4.1 訪問合規(guī)的業(yè)務(wù)規(guī)則 57
7.4.2 防御性策略與檢測(cè)性策略的執(zhí)行 58
7.4.3 違規(guī)管理 59
7.5 核準(zhǔn)與訪問審查 59
7.5.1 目的與流程 59
7.5.2 核準(zhǔn)中的陷阱 61
7.5.3 演進(jìn)與未來態(tài) 62
7.5.4 企業(yè)角色管理 63
7.5.5 為什么是角色 64
7.5.6 角色模型基礎(chǔ) 65
7.5.7 工程、發(fā)現(xiàn)和分析 67
7.5.8 角色生命周期管理 68
7.5.9 企業(yè)角色相關(guān)提示與技巧 68
7.5.10 角色的未來 69
7.6 治理非結(jié)構(gòu)化數(shù)據(jù) 70
7.6.1 改變問題的范圍 70
7.6.2 文件訪問治理能力 71
7.7 自助服務(wù)與委托 71
7.7.1 整合ITSM和IGA自助服務(wù) 72
7.7.2 自助服務(wù)訪問請(qǐng)求 73
7.7.3 密碼管理和賬戶自助服務(wù) 75
第8章 滿足合規(guī)性要求 77
8.1 持續(xù)合規(guī) 78
8.2 建立一個(gè)可重復(fù)流程 78
第9章 失陷指標(biāo) 80
第 10章 身份攻擊向量 83
10.1 方法 83
10.2 手段 85
10.3 影響 86
10.4 特權(quán) 87
第 11章 網(wǎng)絡(luò)殺傷鏈中的身份管理控制 90
11.1 網(wǎng)絡(luò)殺傷鏈 90
11.1.1 偵察 91
11.1.2 入侵 92
11.1.3 利用 93
11.1.4 滲出 93
11.2 彌補(bǔ)IAM漏洞和疊加治理控制措施 94
第 12章 身份管理項(xiàng)目集規(guī)劃 97
12.1 項(xiàng)目集與項(xiàng)目 97
12.2 建立IG項(xiàng)目集 98
12.2.1 關(guān)鍵角色和責(zé)任 98
12.2.2 項(xiàng)目集的關(guān)鍵組件 99
12.3 項(xiàng)目集路線圖問題 100
第 13章 特權(quán)訪問管理 107
第 14章 即時(shí)訪問管理 116
第 15章 身份混淆 119
第 16章 跨域身份管理系統(tǒng) 121
第 17章 遠(yuǎn)程訪問 123
第 18章 基于身份的威脅響應(yīng) 125
第 19章 與身份有關(guān)的生物識(shí)別風(fēng)險(xiǎn) 128
第 20章 區(qū)塊鏈與身份管理 130
20.1 了解區(qū)塊鏈和分布式賬本技術(shù) 130
20.1.1 哈希 131
20.1.2 區(qū)塊和鏈 131
20.1.3 工作量證明 133
20.1.4 缺陷與保護(hù) 135
20.2 對(duì)DLT應(yīng)用身份管理 136
20.3 治理區(qū)塊鏈 139
第 21章 結(jié)束語 140