セキュリティ検証が攻撃経路に沿って行われるべき理由 from csoonline.com

セキュリティ検証プラットフォームは、Webアプリケーションから始まり、ID、インフラストラクチャ、クラウド環境を横断するエンドツーエンドの攻撃パスを検証しました。
目標は、組織に悪用可能性の再現可能な証拠と、修復作業が攻撃者のターゲットに対してこれらのパスを正常に閉じたことを確認することです。
「脆弱なWebアプリケーションは認証情報を漏洩させ、重要なビジネスシステムへのアクセス機会を回避します」とHorizon3. Aiセキュリティマネージャーは述べています。
注目すべき点：攻撃者は、孤立した脆弱性ではなく、孤立したテクノロジーにますます注目しています。