Wiki Kunskapslexikon › Angreppsteknik › Molnnyckel-Kompromettering (Service Principal Hijacking)
Angreppsteknik

Molnnyckel-Kompromettering (Service Principal Hijacking)

🔍 Kategori: technique 🏷️ Alias: Service Principal Hijacking, App Registration Compromise, Non-Human Identity Attack ⚖️ Forensisk standard
Molnnyckel-Kompromettering (Service Principal Hijacking)
Kapning av icke-mänskliga tjänstekonton (Service Principals) i molnmiljöer genom att stjäla deras certifikat eller API-nycklar ur källkod eller miljövariabler.

🔬 Forensisk Betydelse & Utredningsmetodik

Revisionsloggar i molnet avslöjar API-anrop som sker utan mänsklig inblandning från avvikande IP-adresser.

⚙️ Tekniska Parametrar & Verktygsstöd

  • Forensiska verktyg:
    AADInternals AzureHound Entra Audit
  • MITRE ATT&CK: T1528 ↗

📚 Källor & Fördjupning

🏛️ Microsoft Docs
Microsoft: Protecting Non-Human Identities and Service Principals in Azure
Läs specifikation →
Alla begrepp Sök incidenter i Intelligence →