成功案例
在瞬息萬變的數位時代，資安韌性早已超越技術層次，成為企業穩健營運的命脈。然而隨著攻擊手法日趨精密，駭客不再強攻邊界，而是利用企業內部權限管理的縫隙巧妙滲透，繞過傳統防禦架構直搗核心系統。近來諸如 CrazyHunter 等事件頻傳，更凸顯 AD 帳號風險已成資安破口的重災區。
在多起事件揭示 AD 權限風險之後，邁達特開始反思自身的帳號治理機制。
邁達特數位資訊長吳叩清表示，其長期面臨特權帳號數量過多、分散於各部門管理、且管理標準不一等問題，使得資訊部門難以全面掌握所有高權限帳號的分佈與用途，導致資安風險無從量化，合規稽核困難重重。更嚴峻的是，近期許多重大攻擊事件皆與 AD 權限濫用有關，駭客甚至能透過權限提升，悄然攻陷受害企業的網域。為強化 AD 身分治理與風險掌控，邁達特決定捨棄傳統低效的手動盤點方式，尋求更有效的 AD 帳號盤點與風險分析方案。
過去無論是以 Excel 維護帳號清單、撰寫 PowerShell 腳本進行掃描，或委外人工盤點，皆因方法零散、耗時費力，且往往無法全面掌握整體權限架構與風險關聯，以致無從根本解決所有帳號和 AD 身分治理缺陷。即便嘗試整合多種工具，仍需手動拼湊報告，極易遺漏關鍵問題；特別面對像是 ESC 提權（Exploitation of Security Configuration，利用安全設定錯誤進行提權）、密碼撞庫等新型攻擊，現有工具早已無法因應，迫切需要建立更高層級的系統性防禦。
經過全面評估後，邁達特選擇導入奧義智慧科技（CyCraft Technology）的 IASM 健診與顧問服務。主要是看中奧義智慧 XCockpit IASM 平台提供的深度掃描與帳號盤點能力，能協助企業迅速釐清高風險帳號、辨識潛藏漏洞，從而建立清晰可視的權限全貌。奧義智慧顧問經理洪健復補充說，XCockpit IASM 不僅可模擬紅隊攻擊路徑，更能以單一工具涵蓋駭客慣用手法，並降低IT人員的操作門檻，輕易強化整體 AD 身分安全防護。
以邁達特此次採用的 IASM 健診服務而論，其中蘊含五大核心功能，包括：
1.「全面帳號盤點」：全面盤點地端 AD 與雲端 Entra ID 中的特權帳號與物件，找出帳號的風險設定，以利落實 AD 身分治理規範。
2.「AI 模擬攻擊路徑」：清晰呈現駭客可能的橫向移動或權限提升路徑。IASM 比起 XDR 等被動偵測機制，更能協助 IT 人員預先改善弱點，降低 AD 被駭客利用的可能性。
3.「風險評級與視覺化呈現」：以直觀的紅、黃、綠三色標示高風險帳號。
4.「暗網外洩密碼及弱密碼檢測」：XCockpit IASM 近期新增此功能，甚至可進一步比對 Have I Been Pwned 外洩密碼資料庫（全球知名資安資料庫平台，由資安專家顧問 Troy Hunt 維護）及駭客常用密碼字典，自動化進行稽核驗證，大幅提升帳號安全性。
5.「專業顧問建議」：最終奧義智慧的顧問會依據掃描結果，提供符合實務情境的修復建議與最佳實踐。
AI 在本次健診中扮演關鍵角色。吳叩清分享，透過 AI 演算，讓 XCockpit IASM 能自動解析 OU（Organizational Unit，組織單位）架構、群組權限、ACL（Access Control List，存取控制清單）設定、GPO 群組原則等複雜關聯，勾勒出駭客可能的入侵與提權路徑；系統亦能辨識隱藏的帳號關聯並自動產生可視化關係圖譜，讓企業即便缺乏 AD 資安專家，也能精準識別潛在風險。洪健復解釋，許多企業環境藏有「低權限可直達高權限」的錯誤配置，這類隱性風險在傳統防禦模型中難以被察覺，卻極易被駭客利用。
透過 IASM 健診服務，邁達特具體發現了多項潛在風險，包括早已結案卻仍保有高權限的專案帳號、以及可能因配置錯誤而曝光網域控制器（Domain Controller，簡稱 DC）權限的測試環境。這些帳號宛如駭客跳板，一旦被入侵，將迅速擴散至整個網域。為此奧義智慧團隊提供清晰明確的修復建議，包括停用不必要特權帳號、納管高風險帳號、優化 GPO 與 ACL 設定，並要求高風險使用者立即變更密碼，在短短一週時間內成功完成第一輪防禦強化，大幅縮減攻擊面。
此次健診成效顯著，不僅讓高風險帳號數量減半，既減輕 IT 人員管理負擔又成功縮小攻擊面；且即使約有半數特權帳號必須持續保留，邁達特IT團隊仍可藉由奧義智慧提出的結案報告按圖索驥，採取必要的斷鏈措施，封堵低權限帳號通往特權帳號的所有路徑，並一併清除駭客可能遺留的後門與暗樁。得益於 XCockpit IASM 平台提供的 AI 圖像化分析介面，也讓帳號稽核更加透明，輕易應對內外部稽核單位的種種提問。此外，系統會針對 AD 安全現況提供量化評分，協助企業持續追蹤風險變化；例如在本次健診後，邁達特便利用校正前後的分數變化，檢視 AD 安全態勢是否改善。洪健復提醒，按奧義智慧的經驗，一旦分數低於40分，幾乎代表企業已曝露於高危處境，必須儘速著手校正高風險權限配置，足見這套量化評分機制確實深具預警功效。
吳叩清表示，考量此次健診成效卓著，邁達特未來將每三個月定期執行一次 IASM 健診掃描，並建置可視化儀表板執行風險追蹤。同時將串聯奧義智慧的 XCockpit EASM（外部曝險管理）平台，同步掌握外部曝險狀況，全方位朝向零信任架構邁進。他強調企業若仍倚賴人工與傳統工具處理 AD 風險，勢必難以抵擋現代攻擊手法；唯有透過 AI 驅動的精準識別、顧問導向的風險治理，才能在攻防競賽中搶得先機，真正築起 AD 資安韌性的銅牆鐵壁。
透過本次健診，邁達特成功落實主動式資安治理，建立以 AI 驅動的風險監控機制，也為產業導入 AD 安全管理立下指標案例。想了解更多應用案例或導入諮詢嗎?立即聯繫我們！
