← ニュース一覧
Databricks Blog2026年11月11日
Databricksにおける認証情報駆動型の攻撃の検知
英語原文から AI が翻訳しました。 英語版を見る
要約
DatabricksのシステムテーブルとDetection AppのGenieエージェントを活用し、侵入の6つの段階における行動の変化を捉えて認証情報駆動型の攻撃を特定します。すぐに実行可能な検知・対応クエリと、アクセス制御を組み合わせて侵害されたアカウントを迅速に発見し、影響範囲を制限します。
* 攻撃者が盗んだ認証情報を使用してDatabricksにサインインし、通常のユーザーアクティビティに紛れ込む手口を解説します。 * システムテーブルとDetection AppのGenieエージェントが、攻撃の6つの段階でどのように行動の変化を検知するかを探ります。 * すぐに実行可能な検知・対応クエリに加え、盗まれた認証情報のアクセス範囲を制限するためのイングレスおよび最小権限のコントロールを提供します。