Perché la gestione degli accessi privilegiati (PAM) da sola non può fermare gli attacchi moderni

Il divario di sicurezza di PAM

PAM è essenziale per gestire e proteggere gli account privilegiati, ma non è stato progettato per individuare le minacce attive in tempo reale. Quando gli aggressori dirottano le credenziali, elevano i privilegi o attraversano ambienti ibridi, è necessario un rilevamento delle minacce costruito ad hoc per colmare queste lacune di visibilità.

Come gli attaccanti eludono il PAM

1. Credenziali rubate e utilizzate in modo improprio

PAM applica i criteri di accesso, ma non è in grado di rilevare quando un account privilegiato legittimo è compromesso.

2. Escalation dei privilegi e minacce interne

PAM protegge gli account privilegiati, ma non rileva l'elevazione o l'abuso di privilegi non autorizzati.

3. Movimento laterale in ambienti ibridi

Il PAM controlla i punti di accesso, ma non ha visibilità sui movimenti degli aggressori al di là dell'accesso iniziale.

Le conseguenze nel mondo reale delle lacune di visibilità della PAM

Nello scenario Scattered Spider riportato di seguito, PAM impone l'accesso privilegiato, ma la sua portata si concentra su attività predefinite dell'account. Per rilevare gli attacchi basati sull'identità che non corrispondono a questi schemi, è necessario un monitoraggio continuo del comportamento.

PAM protegge gli account privilegiati - VectraVectra AI protegge il futuro

PAM è fondamentale per far rispettare l'accesso privilegiato, ma non monitora il comportamento una volta che l'utente è autenticato. Quando gli aggressori sfruttano le credenziali rubate o aumentano i privilegi, è necessario un rilevamento continuo per coglierli sul fatto. 

PAM applica i controlli di accesso e la gestione delle password, ma:

• Cosa succede se un attaccante possiede già un account privilegiato? PAM non rileva l'uso improprio delle credenziali in tempo reale.
• Cosa succede se l'attacco si sposta su più ambienti cloud e SaaS? PAM non monitora il movimento degli attaccanti su più piattaforme.
• ‍Cosa succedese gli aggressori aumentano i privilegi all'interno del cloud? PAM concede le autorizzazioni ma non rileva l'elevazione dei privilegi non autorizzata in tempo reale.

Come Vectra AI colma la lacuna

PAM controlla l'accesso privilegiato, ma non rileva le minacce attive o l'abuso di identità. La piattaforma Vectra AI consente di rilevare in tempo reale le minacce basate sull'identità, fermando gli aggressori prima che si intensifichino.

• Rileva le acquisizioni di account privilegiati: il monitoraggio guidato dall'intelligenza artificiale scopre le compromissioni dell'identità e gli accessi non autorizzati.
• Blocca l'escalation dei privilegi e le minacce interne - Traccia le attività degli aggressori anche quando le credenziali sembrano legittime.
• Funziona insieme al PAM - Completa il PAM fornendo un rilevamento in tempo reale delle minacce all'identità oltre al controllo degli accessi.

Con Vectra AI è possibile bloccare gli aggressori che sfruttano gli account privilegiati prima che causino danni reali.

Come Vectra AI completa PAM

PAM controlla gli accessi privilegiati, mentre Vectra AI rileva le minacce attive oltre l'autenticazione. Ecco come si confrontano:

Vectra AI non sostituisce il PAM, ma lo migliora rilevando le minacce basate sull'identità che la sola gestione degli accessi non può fermare.