MFA
一种身份验证机制，要求用户在输入密码之外额外提供第二种或多种验证方式（如手机推送、短信验证码、硬件令牌）以确认身份，是企业安全体系的重要防线
时间轴 (近 90 天)
拥有Graph API访问权限的服务账户或应用注册若缺乏MFA保护，凭据泄露后攻击者可程序化大规模读取或修改租户数据
若MFA仅被建议而非强制，攻击者只需窃取密码即可绕过验证环节
多因素认证（MFA）是Microsoft 365安全体系的核心防线之一，要求用户在密码之外通过第二种方式验证身份
Agent主动区分「无MFA报错」与「MFA从未被强制执行」两种不同的安全状态
多因素认证无法拦截设备码钓鱼攻击，因为受害者在合法流程中主动完成了认证
JP认为在AI加速时代，安全领导者的第一步应是把基本功做扎实，包括CVE补丁管理、端点防护、覆盖所有身份基础设施的MFA、强网络分段和强安全运营程序
将MFA与单点登录（SSO）结合部署，可以在不显著增加用户负担的前提下大幅提升整体账户安全水位
多因素认证（MFA）的常见形式包括手机短信验证码、基于时间的一次性密码应用（如Google Authenticator）、硬件安全密钥（如YubiKey）以及生物特征识别
SMS短信验证码因存在SIM卡劫持风险，安全性相对较弱，应优先选择认证器应用或硬件密钥
研究表明启用多因素认证（MFA）可以阻止超过99%的账户接管攻击
还有 2 条时间轴事件
全部知识事实 (12)
拥有Graph API访问权限的服务账户或应用注册若缺乏MFA保护，凭据泄露后攻击者可程序化大规模读取或修改租户数据
50%待验证若MFA仅被建议而非强制，攻击者只需窃取密码即可绕过验证环节
50%待验证多因素认证（MFA）是Microsoft 365安全体系的核心防线之一，要求用户在密码之外通过第二种方式验证身份
50%待验证Agent主动区分「无MFA报错」与「MFA从未被强制执行」两种不同的安全状态
50%待验证多因素认证无法拦截设备码钓鱼攻击，因为受害者在合法流程中主动完成了认证
50%待验证JP认为在AI加速时代，安全领导者的第一步应是把基本功做扎实，包括CVE补丁管理、端点防护、覆盖所有身份基础设施的MFA、强网络分段和强安全运营程序
50%待验证将MFA与单点登录（SSO）结合部署，可以在不显著增加用户负担的前提下大幅提升整体账户安全水位
50%待验证多因素认证（MFA）的常见形式包括手机短信验证码、基于时间的一次性密码应用（如Google Authenticator）、硬件安全密钥（如YubiKey）以及生物特征识别
50%待验证SMS短信验证码因存在SIM卡劫持风险，安全性相对较弱，应优先选择认证器应用或硬件密钥
50%待验证研究表明启用多因素认证（MFA）可以阻止超过99%的账户接管攻击
50%待验证SSO、MFA、目录同步、审计日志等身份相关功能需求都有成熟的商业化组件或身份即服务（IDaaS）平台可直接对接
50%待验证基于短信验证码的MFA容易遭受SIM卡劫持攻击，基于推送通知的MFA可能被MFA疲劳攻击突破
50%