Blinde Flecken in der Identity Security: Die Angriffsfläche von Identitäten verstehen
Entdecken Sie fünf kritische blinde Flecken in der Identity Security und erfahren Sie, wie Sie diese erkennen und beheben.
Themen
Wann & Wo
Einzelheiten
Format:
Technik-Vortrag
Sprache:
Englisch
Session Beschreibung
Referent: Morey Haber
Die meisten Unternehmen gehen davon aus, ihre Identitäten und Zugriffsrechte vollständig zu kennen. Die Realität sieht jedoch häufig anders aus. Auf jedes menschliche Benutzerkonto kommen schätzungsweise zehn bis 45 Maschinenidentitäten, die unbemerkt im Hintergrund operieren. Dazu zählen Service Accounts, API-Tokens, CI/CD-Bots, AI Agents und OAuth-Credentials, die provisioniert, anschließend vergessen und nie wieder überprüft oder rezertifiziert wurden.
Hinzu kommen verwaiste Benutzerkonten, überprivilegierte externe Benutzer und nicht autorisierte SaaS-Anwendungen, die außerhalb etablierter Identity-Governance-Prozesse betrieben werden. Dadurch entsteht eine zunehmend fragmentierte und schwer kontrollierbare Identity Attack Surface mit steigend ...
