Полный текст
Используй MFA, Люк: как второй фактор помогает защитить подключенияПредставим, что мы защищаем далёкую-далёкую галактику — стандартную IT-компанию. В ней для удалённой работы используется VPN-сервер, а учётные записи сотрудников хранит Active Directory. Помимо этого есть сервисы, защищённые ADFS-аутентификацией, и сервера с доступом по протоколу SSH — достаточно обширный скоуп активов для атаки злоумышленников.На тёмной стороне находятся вооружённые технологиями специалисты red-team и скрытое оружие — уволенный сотрудник. Попытаемся отразить нетривиальные атаки ситхов на нашу инфраструктуру.