À l’instar de nombreux éditeurs spécialisés en cybersécurité, BeyondTrust, expert mondial de la gestion des identités et des accès privilégiés, vient d’annoncer la création de son équipe de recherche dédiée : Phantom Labs.
L’objectif de cette nouvelle entité de BeyondTrust baptisée Phantom Labs est de stimuler l’innovation en matière de sécurité des identités, d’identifier et de documenter les menaces émergentes, et de fournir aux défenseurs des données exploitables pour contrer les cyberattaques.
L’équipe s’appuie sur plusieurs années d’expérience en analyse de la menace et divulgation de vulnérabilités. Ses travaux doivent permettre de livrer de nouveaux outils, conseils et recommandations afin de perturber les tactiques des attaquants, en particulier ceux qui ciblent les identités dans des environnements hybrides et cloud.
Une formalisation d’un savoir-faire
Phantom Labs travaillera également en étroite collaboration avec les équipes produits de BeyondTrust, afin d’intégrer d’apporter des améliorations dans ses solutions au grés des découvertes.
Bien avant la création de Phantom Labs, les chercheurs de BeyondTrust avaient déjà contribué à révéler des menaces et vulnérabilités critiques. Parmi les découvertes notables de BeyondTrust figure notamment la mise en lumière de risques liés à l’escalade furtive des privilèges dans les comptes invités de Microsoft Entra, une faille pouvant être exploitée par des attaquants pour obtenir des accès non autorisés.
