Databricks 检测凭证驱动攻击

1. 07:00
   Databricks Blog

   Databricks 如何检测凭证驱动攻击

   Databricks 通过分析审计日志和 Genie 检测凭证驱动攻击，发现被盗凭证在几分钟内从新 IP 列出秘密范围、目录和存储库，随后读取包含服务主体凭证的秘密，再由服务主体创建函数并加入管理员组，这些非线性事件序列揭示入侵行为。

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。