Databricks发布凭证驱动攻击检测指南

Databricks发布了凭证驱动攻击的检测与响应指南。该指南介绍了攻击者如何利用窃取的会话cookie、个人访问令牌或服务主体凭证进入其平台，并快速扫描数据、秘密、代码和网络控制。Databricks建议用户通过其详细审计日志和Genie工具，关注短时间内从陌生客户端发起的大量相同令牌使用行为，以及服务主体OAuth令牌在非预期用户代理下的生成，以识别身份行为异常和攻击链中的非线性事件。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。