新聞: https://www.ithome.com.tw/news/167297
150家企業組織的AD聯合身分驗證服務系統遭鎖定，駭客藉此挾持帳號。
駭客鎖定AD聯合身分驗證服務服務下手，從而成功突破多因素驗證（MFA）並挾持Microsoft 365帳號, 為了突破多因素驗證（MFA），現在有許多網路釣魚工具包都提供駭客對手中間人攻擊（AiTM）功能，但也有駭客從企業組織的基礎設施下手，針對AD聯合身分驗證服務服務（ADFS）達到相同目的。
值得留意的是，駭客成功挾持其中一個帳號，還會用來對企業組織的員工、合作夥伴、客戶發動進一步攻擊，造成更嚴重的破壞。
駭客能夠繞過 Microsoft 365 的多因素身份驗證（MFA），部署 Cisco Duo 作為額外的防護層確實能夠提供進一步保護。
Cisco Duo 提供了一些 Microsoft Entra ID（或其 MFA 功能）無法做到的附加功能和優勢，包括：
更廣泛的多重驗證方法
- 除了使用 Microsoft Authenticator、簡訊或語音驗證之外，Cisco Duo 支持硬體安全金鑰（如 YubiKey、FIDO2）、離線 OTP 以及自適應身份驗證，提供更多元化的驗證選項。
設備信任與健康檢查
- Duo 提供 Device Trust 功能，能夠檢查設備的安全狀態（例如是否有最新安全補丁、是否啟用了防毒軟體等），確保只有符合安全標準的裝置才能存取應用程式。Entra ID 的 MFA 通常不包含這類設備健康檢查。
靈活的第三方應用整合
- Cisco Duo 在保護 VPN、SSH、以及其他非 Microsoft 生態系統的應用方面具有更廣泛的支援能力，適用於混合環境及跨平台的企業需求，而 Entra ID MFA 主要聚焦於 Microsoft 產品和服務。
這些特點使得 Cisco Duo 在某些情境下能夠提供更全面、更靈活的安全保護，特別是在多廠商混合環境或 BYOD 場景中。
