Falco 및 슬롯 게임 Okta-Analyzer를 사용한 Okta 로그에서 악의적 인 활동 감지

해킹 그룹 Lapsus $는 1 월에 OKTA에 대한 관리자 액세스를 보여주는 스크린 샷을 발표했습니다.
Okta는 IDAAS의 최고 플랫폼이며 많은 조직과 정부가 사용합니다.
이 사건은 내부자 공격 및 피싱과 같은 위험을 보여주고 Falco 및 슬롯 게임를 사용하여 의심스러운 이벤트를 감지하는 방법을 소개합니다.
Lapsus $는 대규모 조직을 대상으로하며 Telegram에 대한 공격 정보를 공유합니다.
OKTA 위반은 2022 년 1 월에 발생했으며 그 영향이 제한되어 있지만 고객은 로그 자체를 분석하도록 권장됩니다.
슬롯 게임는 OKTA 로그 분석을 용이하게하는 도구를 제공하며 FALCO는 런타임 보안을위한 도구입니다.
이 사건은 소프트웨어 및 서비스 감사, 내부자 공격 및 사회 공학에 대한 경고로 간주되어야합니다.