L'identità ibrida è un ambiente in cui la directory on-premises di un'organizzazione, come Active Directory, è collegata a servizi di identità cloud. Gli account utente, i gruppi e le regole di accesso possono essere sincronizzati o federati tra le due parti, così che le persone possano accedere alle risorse locali e alle applicazioni cloud con identità correlate.
Nella cyber security, l'identità ibrida è importante perché una compromissione in un livello può influenzare l'altro. Se un attaccante ruba un account on-prem privilegiato, abusa delle impostazioni di sincronizzazione o altera la trust di federazione, può ottenere accesso al cloud, persistenza o privilegi più ampi. I difensori dovrebbero monitorare la sincronizzazione delle directory, le modifiche alla federazione, l'assegnazione dei ruoli privilegiati e gli accessi anomali in entrambi gli ambienti. Un MFA मजबूत, una netta separazione amministrativa e un'attenta pianificazione del ripristino aiutano a limitare il raggio d'impatto quando l'obiettivo è l'identità.