注: 以下の翻訳の正確性は検証されていません。AIPを利用して英語版の原文から機械的に翻訳されたものです。
フィッシングは、攻撃者が技術インフラの侵害を試みる際に最もよく使う攻撃経路です。攻撃者がフィッシング攻撃によって Foundry の顧客の SSO アカウントを乗っ取ったり、資格情報を盗んだりすることに成功した場合、その資格情報を使って Foundry プラットフォームへのアクセスを試みる可能性が高くなります。Palantir は、フィッシング攻撃による潜在的なセキュリティへの影響を軽減するため、いくつかの制御を実装しています。ただし、共有セキュリティモデルを維持するという考え方に基づき、Palantir は、顧客自身の攻撃対象領域をフィッシングに対して強化するため、いくつかのベストプラクティスに従うことも推奨しています。
Foundry の顧客は、シングルサインオン (SSO) を通じてユーザーのアクセスと属性を管理する責任を負います。認証ワークフローを保護するうえで最も効果的な制御の1つが、多要素認証 (MFA) の強制です。すべてのユーザーが MFA に登録されていることを確認することで、攻撃者が Foundry プラットフォームに不正にアクセスするには、複数のセキュリティ制御を突破する必要があります。
Palantir は、ネットワークイングレスの設定に関するドキュメントで説明されているとおり、イングレス制御を標準でサポートしています。Palantir は、攻撃者が攻撃行動を取るために必要なネットワークアクセスを拒否することを目的とした多層防御の制御として、厳格な IP 許可リスト登録を推奨しています。
さらに、冗長性を確保するため、Foundry 側のイングレス制御と同じ制御を SSO にも適用できます。
Microsoft Azure AD（または同様の機能を備えた IDプロバイダー）を使用している場合は、Foundry へのアクセス制御をさらに徹底するために、条件付きアクセスポリシー ↗の活用を検討してください。IP イングレス制限の適用が現実的でない場合でも、デバイス管理への登録状況など、ほかの要素に基づいてアクセスを制限することには、セキュリティ上の価値がある可能性があります。
適切なセキュリティ制御を備えたシングルサインオン (SSO) ソリューションを導入することが難しい場合は、Palantir の担当者にお問い合わせください。ソリューションを提供できる場合があります。
フィッシング攻撃が成功する主な原因は、一般に人にあります。ユーザーが被害に遭わないようにするには、適切な運用セキュリティ（OpSec）のトレーニングが重要です。担当者に伝えるべき重要な点には、次のものがあります。
技術的な支援やセキュリティ全般に関する助言が必要な場合は、Palantir の担当者にお問い合わせください。攻撃者の活動を抑制するための制御について、喜んで支援いたします。