C-ISEC-01· AssociateBrouillon — en attente de relecture experte
Panorama des menaces sur les identités
Comprendre comment les attaquants ciblent les identités : ce qu'un compte leur apporte, comment ils entrent (attaques de mots de passe, phishing, fatigue MFA, vol de jetons, phishing par consentement), comment ils élèvent leurs privilèges et persistent (chemins d'attaque, identifiants d'applications, attaques Active Directory), et comment les initiés et les identités externes sont détournés. Chaque menace vient avec ses traces et ses défenses. Les modules 3 à 7 se terminent dans le simulateur.
- 01
Pourquoi les identités sont ciblées
- 02
La surface d'attaque des identités
- 03
Attaques sur les identifiants
- 04
Attaques sur la MFA et les sessions
- 05
Attaques par les applications et le consentement
- 06
Élévation de privilèges et persistance
- 07
Initiés et identités externes