Thông tin xác thực đúng. Người dùng sai. Bảo đảm an toàn cho lỗ hổng trong mô hình Zero Trust
Thu hẹp khoảng cách về nhận dạng con người trong mô hình Zero Trust
Thông tin đăng nhập hợp lệ không phải lúc nào cũng có nghĩa là người đúng đang sử dụng chúng.
SSO, MFA và mã truy cập giúp tăng cường quá trình xác thực. Tuy nhiên, những kẻ tấn công vẫn có thể lợi dụng các quy trình tuyển dụng từ xa, khôi phục tài khoản và phê duyệt các giao dịch có rủi ro cao để mạo danh người dùng hợp pháp.
Tải xuống tài liệu “Thông tin xác thực đúng. Người dùng sai. Bảo mật lỗ hổng Zero Trust”để tìm hiểu cách xác thực danh tính sinh trắc học giúp xác minh danh tính của người thực hiện yêu cầu.
“Khoảng cách nhận dạng con người” trong mô hình Zero Trust là gì?
Đó là sự khác biệt giữa việc xác thực thông tin đăng nhập và việc xác minh danh tính của người đang sử dụng thông tin đó. Chỉ riêng việc có một tài khoản hoặc phiên làm việc hợp lệ thôi thì chưa đủ để chứng minh rằng chính chủ sở hữu hợp pháp đang hiện diện và được ủy quyền thực hiện hành động.
Những điều bạn sẽ học
- Trong những trường hợp như tiếp nhận nhân viên mới, khôi phục tài khoản và thực hiện các thao tác có quyền truy cập đặc quyền, cần phải thực hiện các biện pháp xác minh danh tính chặt chẽ hơn.
- Cách thức xác thực danh tính sinh trắc học hỗ trợ kiến trúc Zero Trust hiện có của bạn.
- Tại sao các tác nhân trí tuệ nhân tạo lại đặt ra những thách thức mới trong việc xác minh quyền truy cập của con người.
Dành cho các Giám đốc An ninh Thông tin (CISO), Giám đốc Công nghệ Thông tin (CIO) và các nhà lãnh đạo phụ trách Quản lý Danh tính và Truy cập (IAM) chịu trách nhiệm bảo đảm an ninh danh tính cho lực lượng lao động.
