Sebbene le organizzazioni abbiano implementato soluzioni MFA e PAM per mitigare il rischio di attacchi basati sulle credenziali, queste presentano ancora lacune di visibilità e problemi di rilevamento che gli aggressori possono sfruttare. Da sole, non sono sufficienti a proteggere completamente le identità e l’infrastruttura che le supporta. Oltre l’80% delle recenti violazioni ha sfruttato credenziali rubate o utilizzate in modo improprio come parte fondamentale della catena di attacco.

Una soluzione completa per la sicurezza delle identità richiede la visibilità delle vulnerabilità e delle esposizioni presenti negli ambienti AD odierni, nonché un’efficace strategia di rilevamento e depistaggio.