在雲端時代，身份管理成為企業的一大挑戰，據 Gartner 2023 年報告指出，預計有 75% 的雲端安全漏洞涉及身份與存取管理（IAM）的錯誤配置，原因在於使用情境的複雜性以及身份和權限的多樣化。

我們將深入探討多種技術如：信任關係、有效帳戶和釣魚攻擊。雲端帳戶的多樣性及其管理方式對雲端安全至關重要。例如，透過 Service Principal (服務主體)而不是使用受控識別可能存在身份被盜用；而多因素認證（MFA）對保護身份至關重要，尤其是訪客帳戶的 MFA 配置，但在實際環境經常沒正確使用它。此外，釣魚應用偽裝成合法應用，冒充受害者帳戶操縱資源，這些應用能夠使攻擊者隱密存取資源。

我們將說明如何減少身份攻擊面，並做案例探討。與會者將獲得對身份攻擊面深入的理解，並學習到：

- 與雲端相關的資產和配置清單

- 基於安全框架與對應控制項減少身份攻擊面

- 識別 IAM 錯誤配置的方法

議程介紹