Perché il PAM da solo non basta a fermare gli attacchi moderni.

La falla nella sicurezza del PAM

Il PAM è fondamentale per la gestione e la protezione degli account con privilegi, ma non è stato progettato per individuare le minacce attive in tempo reale. Quando gli aggressori sottraggono le credenziali, elevano i privilegi o si muovono all'interno di ambienti ibridi, è necessario ricorrere a soluzioni di rilevamento delle minacce appositamente progettate per colmare tali lacune di visibilità.

Come gli hacker eludono il PAM

1. Credenziali rubate e utilizzate in modo improprio

PAM applica le politiche di accesso, ma non è in grado di rilevare quando un account privilegiato legittimo viene compromesso.

2. Escalation dei privilegi e minacce interne

PAM protegge gli account con privilegi, ma non rileva l'elevazione non autorizzata dei privilegi né gli abusi.

3. Movimento laterale in ambienti ibridi

Il PAM controlla i punti di accesso, ma non offre una visione completa dei movimenti degli aggressori una volta superato l'accesso iniziale.

Le conseguenze concrete delle lacune nella visibilità del PAM

Nello Scattered Spider " riportato di seguito, PAM controlla gli accessi privilegiati, ma il suo ambito di applicazione si concentra sulle attività degli account predefiniti. Per individuare attacchi basati sull'identità che non corrispondono a tali modelli, è necessario un monitoraggio continuo del comportamento.

PAM protegge gli account con privilegi;Vectra AI ciò che verrà dopo

Il PAM è fondamentale per garantire il controllo degli accessi privilegiati, ma non monitora il comportamento degli utenti una volta che questi sono stati autenticati. Quando gli aggressori utilizzano credenziali rubate o aumentano i propri privilegi, è necessario un sistema di rilevamento continuo per coglierli in flagrante. 

PAM garantisce il controllo degli accessi e la gestione delle password, ma:

• E se un malintenzionato disponesse già di un account con privilegi? PAM non rileva l'uso improprio delle credenziali in tempo reale.
• E se l'attacco si estendesse su più ambienti cloud SaaS? Il PAM non monitora i movimenti degli aggressori tra piattaforme diverse.
• E se gli hacker riuscissero a elevare i propri privilegi all'interno del cloud? Il PAM concede le autorizzazioni, ma non rileva in tempo reale l'elevazione non autorizzata dei privilegi.

Come Vectra AI questa lacuna

PAM gestisce gli accessi privilegiati, ma non rileva le minacce attive né gli abusi di identità. La Vectra AI garantisce il rilevamento in tempo reale delle minacce basate sull'identità, bloccando gli aggressori prima che possano intensificare il loro attacco.

• Rileva le violazioni degli account con privilegi: il monitoraggio basato sull'intelligenza artificiale individua le compromissioni delle identità e gli accessi non autorizzati.
• Blocca l'escalation dei privilegi e le minacce interne – Monitora l'attività degli aggressori anche quando le credenziali sembrano legittime.
• Funziona in sinergia con PAM – Integra PAM fornendo un rilevamento in tempo reale delle minacce all'identità che va oltre il semplice controllo degli accessi.

Con Vectra AI, puoi bloccare gli hacker che sfruttano gli account con privilegi, prima che causino danni concreti.

In che modo Vectra AI il PAM

PAM gestisce gli accessi privilegiati, mentre Vectra AI rileva le minacce attive al di là della fase di autenticazione. Ecco un confronto tra le due soluzioni:

Vectra AI sostituisce il PAM, ma lo potenzia individuando le minacce basate sull'identità che la sola gestione degli accessi non è in grado di bloccare.