CloudflareがFIDO2を備えたハードウェアキーとZero Trustを導入してフィッシングを防止した方法
フィッシング攻撃を防ぐ第1の方法は、FIDO2を備えたYubiKeyのような、フィッシングに強い第2の要素を採用することです。Cloudflareは2021年2月以来、フィッシングに強い第の要素を使用しています。これは、それを実現するために実行した手順です
Evan Johnson
CloudflareでCloudflareの安全確保
Cloudflareは、クラス最高のソリューションでセキュリティ体制の強化に全力を注いでいます。そのため、他のCloudflareのお客様と同様に、自社製品に頼ることが多いのです
公開鍵だけではSSHのセキュリティは不十分
SSH公開鍵を使用している組織なら、SSH公開鍵を紛失してしまったなんてことは大いにあり得ると思います。鍵の所有者にインフラストラクチャへのアクセスを許可するファイルが、バックアップまたは前任者のコンピューターにあります。
