ทยอยใช้ MFA ที่ต้านฟิชชิง

กระบวนการ

ทำตามลำดับนี้

1. สำรวจผู้ใช้ แอปพลิเคชัน โปรโตคอล ข้อจำกัดอุปกรณ์ ปัจจัยปัจจุบัน บทบาทพิเศษ บัญชีพังกระจก และเส้นกู้บัญชี
2. เลือกวิธีต้านฟิชชิงตามมาตรฐานที่ผู้ให้บริการตัวตนและแอปพลิเคชันเป้าหมายรองรับ และกำหนดข้อกำหนดความมั่นใจกับอุปกรณ์
3. ปิดทางเลี่ยง เช่น การยืนยันตัวตนรุ่นเก่า การลงทะเบียนอ่อน การกู้ที่ไม่ปลอดภัย การส่งต่อที่ไม่จัดการ และปัจจัยสำรองที่ไม่มีข้อจำกัด เมื่อทำได้
4. นำร่องกับผู้ดูแลและผู้ใช้ตัวแทน ทดสอบการลงทะเบียน เข้าสู่ระบบรายวัน อุปกรณ์หาย การเดินทาง การเข้าถึง ออฟไลน์ การกู้ การสนับสนุน และการย้อนกลับ
5. ลงทะเบียนผู้ใช้เป็นคลื่นตามความเสี่ยง พร้อมสื่อสารชัด การลงทะเบียนที่ตรวจแล้ว ขั้นตอนช่วยเหลือ และเทเลเมทรีการยอมรับกับความล้มเหลว
6. บังคับนโยบายต่อแอปพลิเคชันและกลุ่มประชากร เฝ้าเหตุเข้าสู่ระบบและการกู้ และสอบสวนความพยายามเลี่ยงหรือการใช้สำรองที่ไม่คาดคิด
7. บันทึกและจำกัดเวลาข้อยกเว้น ทดสอบบัญชีพังกระจก เลิกใช้ปัจจัยที่ถูกแทน และรับรองความครอบคลุมเป็นระยะ

เตรียมสิ่งนี้

ข้อมูลที่แมวจะขอ

• บัญชีผู้ให้บริการตัวตนและแอปพลิเคชัน
• กลุ่มผู้ใช้และบทบาทพิเศษ
• ข้อจำกัดตัวยืนยันและอุปกรณ์ที่รองรับ
• นโยบายการกู้และข้อยกเว้น

เราเตอร์ + playbook เดียว

จัดเส้นทางก่อน เลือกอันเดียว

Cat Paw โหลด playbook เดียวต่องาน ไม่ผสมหลายอัน เริ่มที่เราเตอร์นี้ เส้นทางที่เหลือเป็นตัวเลือกเฉพาะ workflow

• เราเตอร์: cybersecurity-pack
• skills/cybersecurity-skills/implementing-passwordless-authentication-with-fido2/SKILL.md
• skills/cybersecurity-skills/implementing-conditional-access-policies-azure-ad/SKILL.md

เสร็จหมายถึง

จุดจบที่ตรวจได้

บัญชีเป้าหมายทั้งหมดใช้การยืนยันตัวตนต้านฟิชชิงที่บังคับบนบริการที่ครอบคลุม ทางเลี่ยงถูกปิดหรือจำกัดเวลา การกู้ถูกทดสอบ และเทเลเมทรีเข้าสู่ระบบยืนยันการทำงาน

แหล่งที่มา

กระบวนการนี้มาจากไหน

1. www.cisa.gov/sites/default/files/2023-01/fact-sheet-implementing-phishing-resistant-mfa-508c.pdf
2. pages.nist.gov/800-63-4/sp800-63b.html

แหล่งที่มาตั้งรูปแบบของ workflow โพสต์ Reddit และชุมชน ถ้ามี ให้ถือเป็นเรื่องเล่าจากผู้ปฏิบัติ ไม่ใช่ข้อเท็จจริงสากล