“Threat intelligence” (Tahdid razvetkasi) texnologiyalari Qo’chqorov Shohzod 010-18 sax

Effective Permissions - The Key to Threat Intelligence (Samarali ruxsatlar - razvedka tahdidining kaliti)

1 2 3 4

Bog'liq
Презентация1

Samarali ruxsatlar Active Directory-ga qarshi barcha muhim tahdidlarni amalga oshirishi mumkin bo'lgan aktyorlarni to'g'ri aniqlashning kalitidir.
Domen ma'murlaridan har bir imtiyozli hisob va guruhga, Domen Controllers OU dan har bir DC va administrator ish stantsiyasining kompyuter hisobiga, shuningdek, domen ildiziga qadar Active Directory'dagi hamma narsa AD ob'ektidir.
Har bir AD ob'ekti kirishni boshqarish ro'yxati (ACL) bilan himoyalangan bo'lib, u ob'ektga kim qanday ruxsatlarga ega ekanligini va uning aniq yig'ilgan "samarali ruxsatnomalar" to'plami, bu ob'ektga kimning kirishini aniqlaydi.
Active Directory'da kim qanday ruxsatlarga ega emas, balki Active Directory'da qanday samarali ruxsatlarga ega bo'lsa, u oxir-oqibatda Active Directory tarkibining, shu jumladan barcha imtiyozli foydalanuvchilar va guruhlar, kontent va DC'larning xavfsizligini boshqaradi.
Shunday qilib, samarali ruxsatlar Active Directory-ga qarshi barcha bunday muhim tahdidlarni kim amalga oshirishi mumkinligini aniqlashning kalitidir.

Bu yerda faqat bizning yechimlarimiz taqdim eta oladigan real vaqt rejimida Active Directory Threat Intelligence misollari keltirilgan.

Mimikatz DCSync dasturini Active Directory domeniga qarshi kim ishlatishi mumkin?
Domen ma'murlari xavfsizlik guruhi a'zoligini kim o'zgartirishi mumkin?
Active Directory'dagi har qanday/har bir imtiyozli foydalanuvchining parolini kim qayta o'rnatishi mumkin?
AdminSDHolder ob'ektining ACLda ko'rsatilgan ruxsatlarni kim o'zgartirishi mumkin?
Kim yangi kiruvchi ishonch munosabatlarini yaratishi yoki mavjud ishonch munosabatlarini o'zgartirishi mumkin?
Har qanday yoki har bir ma'muriy ish stantsiyasini darhol egallash uchun zararli GPOni kim bog'lashi mumkin?
Active Directory sxemasini Active Directory-ga qaytarib bo'lmaydigan o'zgartirishlar kiritish uchun kim o'zgartirishi mumkin?
Barcha tashkiliy IT resurslariga bir zumda kirish uchun Active Directory-dagi ma'muriy boshqaruvni kim o'zgartirishi mumkin?
Har qanday Active Directory integratsiyalangan ilova/xizmatiga kim xizmat ko'rsatishni rad etish hujumini boshlashi mumkin? (masalan, Azure Connect)
Domenga ulangan minglab kompyuterlar ustidan buyruq va nazoratni bir zumda qo'lga kiritish uchun zararli GPO-ni istalgan OU bilan kim bog'lashi mumkin?

Do'stlaringiz bilan baham:

1 2 3 4