{"id":37173,"date":"2019-10-31T22:16:11","date_gmt":"2019-10-31T19:16:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis\/"},"modified":"2019-10-31T22:16:11","modified_gmt":"2019-10-31T19:16:11","slug":"7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis","title":{"rendered":"A Varonis ir\u00e1ny\u00edt\u00f3pultj\u00e1n az Active Directory 7 kulcsfontoss\u00e1g\u00fa kock\u00e1zati indik\u00e1tora","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"A
\n
\nMinden, amire a t\u00e1mad\u00f3nak sz\u00fcks\u00e9ge van, az az id\u0151 \u00e9s a motiv\u00e1ci\u00f3, hogy behatoljon a h\u00e1l\u00f3zat\u00e1ba. De a mi feladatunk az, hogy megakad\u00e1lyozzuk ebben, vagy legal\u00e1bbis min\u00e9l nehezebb\u00e9 tegy\u00fck ezt a feladatot. El kell kezden\u00fcnk azzal, hogy meghat\u00e1rozzuk az Active Directory (tov\u00e1bbiakban: AD) gyenge pontjait, amelyeket a t\u00e1mad\u00f3 felhaszn\u00e1lhat a hozz\u00e1f\u00e9r\u00e9s megszerz\u00e9s\u00e9re \u00e9s a h\u00e1l\u00f3zaton val\u00f3 mozg\u00e1sra, mik\u00f6zben \u00e9szrev\u00e9tlen\u00fcl marad. A cikkben ma azokat a kock\u00e1zati indik\u00e1torokat vizsg\u00e1ljuk meg, amelyek a szervezet kiberbiztons\u00e1gi sebezhet\u0151s\u00e9geit t\u00fckr\u00f6zik, az AD Varonis ir\u00e1ny\u00edt\u00f3pult p\u00e9ld\u00e1j\u00e1n kereszt\u00fcl.
\n<\/a><\/noindex><\/p>\n

A t\u00e1mad\u00f3k bizonyos konfigur\u00e1ci\u00f3kat haszn\u00e1lnak a tartom\u00e1nyban<\/h2>\n

\nA t\u00e1mad\u00f3k sz\u00e1mos furfangos tr\u00fckk\u00f6t \u00e9s sebezhet\u0151s\u00e9get alkalmaznak, hogy behatoljanak a v\u00e1llalati h\u00e1l\u00f3zatba \u00e9s emelj\u00e9k a jogosults\u00e1gaikat. Ezek k\u00f6z\u00fcl a sebezhet\u0151s\u00e9gek k\u00f6z\u00fcl n\u00e9h\u00e1ny tartom\u00e1nykonfigur\u00e1ci\u00f3s param\u00e9ter, amelyeket k\u00f6nny\u0171 megv\u00e1ltoztatni a felfedez\u00e9s\u00fck ut\u00e1n.<\/p>\n

Az AD ir\u00e1ny\u00edt\u00f3pult azonnal \u00e9rtes\u00edti, ha \u00d6n (vagy a rendszergazd\u00e1i) nem v\u00e1ltoztatt\u00e1k meg a KRBTGT jelszav\u00e1t az elm\u00falt h\u00f3napban, vagy ha valaki az alap\u00e9rtelmezett be\u00e9p\u00edtett adminisztr\u00e1tori fi\u00f3kkal (Administrator) autentik\u00e1lta mag\u00e1t. Ezek a k\u00e9t fi\u00f3k korl\u00e1tlan hozz\u00e1f\u00e9r\u00e9st biztos\u00edt a h\u00e1l\u00f3zat\u00e1hoz: a t\u00e1mad\u00f3k megpr\u00f3b\u00e1lnak hozz\u00e1f\u00e9rni hozz\u00e1juk, hogy akad\u00e1lytalanul megker\u00fclhess\u00e9k a jogosults\u00e1gok \u00e9s hozz\u00e1f\u00e9r\u00e9sek k\u00f6z\u00f6tti korl\u00e1tokat. Ennek eredm\u00e9nyek\u00e9nt hozz\u00e1f\u00e9rhetnek b\u00e1rmilyen, \u0151ket \u00e9rdekl\u0151 adathoz.<\/p>\n

Term\u00e9szetesen \u00f6n\u00e1ll\u00f3an is felfedezheti ezeket a sebezhet\u0151s\u00e9geket: p\u00e9ld\u00e1ul be\u00e1ll\u00edthat eml\u00e9keztet\u0151t a napt\u00e1r\u00e1ban a vizsg\u00e1latra, vagy futtathat egy PowerShell-parancsot az inform\u00e1ci\u00f3 \u00f6sszegy\u0171jt\u00e9s\u00e9re. <\/p>\n

A Varonis ir\u00e1ny\u00edt\u00f3pult friss\u00fcl automatikusan <\/strong>, hogy gyors \u00e1ttekint\u00e9st \u00e9s elemz\u00e9st biztos\u00edtson a kulcsfontoss\u00e1g\u00fa mutat\u00f3k k\u00f6z\u00fcl, amelyek kiemelik a potenci\u00e1lis sebezhet\u0151s\u00e9geket, \u00edgy \u00d6n azonnal int\u00e9zkedhet a megsz\u00fcntet\u00e9s\u00fck \u00e9rdek\u00e9ben.<\/p>\n

3 kulcsfontoss\u00e1g\u00fa kock\u00e1zati indik\u00e1tor a tartom\u00e1ny szintj\u00e9n<\/h3>\n

\nAz al\u00e1bbiakban felsorolunk n\u00e9h\u00e1ny widgetet, amelyek el\u00e9rhet\u0151k a Varonis ir\u00e1ny\u00edt\u00f3pulton, \u00e9s haszn\u00e1latuk jelent\u0151sen fokozza a v\u00e1llalati h\u00e1l\u00f3zat \u00e9s az IT-infrastrukt\u00fara v\u00e9delm\u00e9t \u00f6sszess\u00e9g\u00e9ben.<\/p>\n

1. A tartom\u00e1nyok sz\u00e1ma, ahol a Kerberos-fi\u00f3k jelszava jelent\u0151s ideje nem v\u00e1ltozott <\/strong><\/p>\n

A KRBTGT fi\u00f3k egy speci\u00e1lis fi\u00f3k az AD-ben, amely al\u00e1\u00edrja az \u00f6sszes Kerberos-jegyet <\/a><\/noindex>. A t\u00e1mad\u00f3k, akik hozz\u00e1f\u00e9r\u00e9st nyernek a domain vez\u00e9rl\u0151h\u00f6z (DC), e fi\u00f3k haszn\u00e1lat\u00e1val l\u00e9trehozhatnak Aranyjegy<\/a><\/noindex>, amely lehet\u0151v\u00e9 teszi sz\u00e1mukra, hogy korl\u00e1tlan hozz\u00e1f\u00e9r\u00e9st kapjanak gyakorlatilag b\u00e1rmely rendszerhez a v\u00e1llalati h\u00e1l\u00f3zaton. Tal\u00e1lkoztunk olyan helyzettel, amikor az Aranyjegy sikeres megszerz\u00e9se ut\u00e1n a t\u00e1mad\u00f3 k\u00e9t \u00e9vig hozz\u00e1f\u00e9r\u00e9st kapott a szervezet h\u00e1l\u00f3zat\u00e1hoz. Ha a KRBTGT fi\u00f3k jelszava a c\u00e9gedn\u00e9l az utols\u00f3 negyven napban nem v\u00e1ltozott, a widget err\u0151l \u00e9rtes\u00edt. <\/p>\n

Negyven nap t\u00f6bb mint elegend\u0151 id\u0151 a t\u00e1mad\u00f3 sz\u00e1m\u00e1ra, hogy hozz\u00e1f\u00e9rjen a h\u00e1l\u00f3zathoz. Azonban, ha biztos\u00edtod \u00e9s standardiz\u00e1lod a jelsz\u00f3 rendszeres megv\u00e1ltoztat\u00e1s\u00e1nak folyamat\u00e1t, az nagym\u00e9rt\u00e9kben megnehez\u00edti a t\u00e1mad\u00f3 sz\u00e1m\u00e1ra a v\u00e1llalati h\u00e1l\u00f3zatba val\u00f3 behatol\u00e1st. <\/p>\n

\"A
\nNe feledd, hogy a Microsoft \u00e1ltal implement\u00e1lt Kerberos protokoll szerint k\u00e9t alkalommal kell megv\u00e1ltoztatnod a jelsz\u00f3t<\/a><\/noindex> KRBTGT.<\/p>\n

A j\u00f6v\u0151ben ez az AD-widget eml\u00e9keztetni fog, amikor el\u00e9rkezik az id\u0151, hogy ism\u00e9t megv\u00e1ltoztasd a KRBTGT jelsz\u00f3t a h\u00e1l\u00f3zatod \u00f6sszes domaine sz\u00e1m\u00e1ra.<\/p>\n

2. A domainek sz\u00e1ma, ahol a be\u00e9p\u00edtett adminisztr\u00e1tori fi\u00f3k (Administrator) nemr\u00e9giben haszn\u00e1latban volt <\/strong><\/p>\n

A k\u00f6vetkez\u0151 szerint a legkisebb jogosults\u00e1g elve <\/a><\/noindex> \u2014 a rendszergazd\u00e1k k\u00e9t fi\u00f3kot kapnak: az egyik a napi haszn\u00e1latra, a m\u00e1sik a tervezett adminisztrat\u00edv munk\u00e1kra. Ez azt jelenti, hogy senkinek nem szabad a default adminisztr\u00e1tori fi\u00f3kot haszn\u00e1lnia. <\/p>\n

A be\u00e9p\u00edtett adminisztr\u00e1tori fi\u00f3k gyakran a rendszergazd\u00e1lkod\u00e1s megk\u00f6nny\u00edt\u00e9s\u00e9re haszn\u00e1latos. Ez rossz szok\u00e1ss\u00e1 v\u00e1lhat, aminek k\u00f6vetkezm\u00e9nye lehet a hackel\u00e9s. Ha a szervezetedben ez megt\u00f6rt\u00e9nik, neh\u00e9z lesz megk\u00fcl\u00f6nb\u00f6ztetni a fi\u00f3k helyes haszn\u00e1lat\u00e1t a potenci\u00e1lisan rosszindulat\u00fa hozz\u00e1f\u00e9r\u00e9st\u0151l.<\/p>\n

\"A
\nHa a widget b\u00e1rmi m\u00e1st jelez, mint nulla, akkor valaki helytelen\u00fcl b\u00e1nik az adminisztr\u00e1tori fi\u00f3kokkal. Ebben az esetben int\u00e9zked\u00e9seket kell tenni a hib\u00e1k kijav\u00edt\u00e1s\u00e1ra \u00e9s a be\u00e9p\u00edtett adminisztr\u00e1tori fi\u00f3khoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s korl\u00e1toz\u00e1s\u00e1ra.
\nMiut\u00e1n el\u00e9rte a widgetz\u00e9r\u00e9t a null\u00e1ra, \u00e9s a rendszergazd\u00e1k m\u00e1r nem haszn\u00e1lj\u00e1k ezt a fi\u00f3kot a munk\u00e1jukhoz, a tov\u00e1bbiakban b\u00e1rmilyen v\u00e1ltoz\u00e1s potenci\u00e1lis kibert\u00e1mad\u00e1sra utal.<\/p>\n

3. A domainek sz\u00e1ma, amelyekben nincs v\u00e9dett felhaszn\u00e1l\u00f3i csoport (Protected Users) <\/strong><\/p>\n

A r\u00e9gi AD verzi\u00f3k gyenge titkos\u00edt\u00e1st t\u00e1mogattak - RC4. A hekkerek \u00e9vekkel ezel\u0151tt felt\u00f6rt\u00e9k az RC4-et, \u00e9s most a t\u00e1mad\u00f3nak trivi\u00e1lis feladat t\u0171nik, hogy felt\u00f6rj\u00f6n egy fi\u00f3kot, amely m\u00e9g mindig RC4-et haszn\u00e1l. A Windows Server 2012-ben bemutatott Active Directory verzi\u00f3 \u00faj felhaszn\u00e1l\u00f3i csoportot vezetett be, amelyet V\u00e9dett Felhaszn\u00e1l\u00f3k csoportnak (Protected Users) neveznek. Ez tov\u00e1bbi v\u00e9delmi eszk\u00f6z\u00f6ket biztos\u00edt, \u00e9s megakad\u00e1lyozza a felhaszn\u00e1l\u00f3k RC4-es titkos\u00edt\u00e1ssal t\u00f6rt\u00e9n\u0151 hiteles\u00edt\u00e9s\u00e9t.<\/p>\n

Ez a widget megmutatja, ha b\u00e1rmelyik szervezet domainekben hi\u00e1nyzik ilyen csoport, \u00edgy kijav\u00edthatja azt, azaz aktiv\u00e1lhatja a v\u00e9dett felhaszn\u00e1l\u00f3k csoportj\u00e1t, \u00e9s haszn\u00e1lhatja az infrastrukt\u00fara v\u00e9delm\u00e9re.<\/p>\n

\"A<\/p>\n

K\u00f6nny\u0171 c\u00e9lpontok a t\u00e1mad\u00f3k sz\u00e1m\u00e1ra<\/h2>\n

\nA felhaszn\u00e1l\u00f3i fi\u00f3kok a legf\u0151bb c\u00e9lpontok a t\u00e1mad\u00f3k sz\u00e1m\u00e1ra - az els\u0151 behatol\u00e1si k\u00eds\u00e9rletekt\u0151l kezdve a folyamatos privil\u00e9gium-felmagasztal\u00e1sig \u00e9s a tev\u00e9kenys\u00e9gek eltakar\u00e1s\u00e1ig. A t\u00e1mad\u00f3k egyszer\u0171 c\u00e9lpontokat keresnek az \u00d6n h\u00e1l\u00f3zat\u00e1ban, alapvet\u0151 PowerShell parancsokat haszn\u00e1lva, amelyek sokszor nehezen \u00e9szlelhet\u0151k. T\u00f6r\u00f6lj\u00f6n az AD-b\u00f3l annyi k\u00f6nny\u0171 c\u00e9lpontot, amennyit csak lehet.<\/p>\n

A t\u00e1mad\u00f3k olyan felhaszn\u00e1l\u00f3kat keresnek, akiknek korl\u00e1tlan ideig \u00e9rv\u00e9nyes jelszavai vannak (vagy akiknek nincs sz\u00fcks\u00e9g\u00fck jelsz\u00f3ra), technol\u00f3giai adminisztr\u00e1tori fi\u00f3kokat, \u00e9s olyan fi\u00f3kokat, amelyek r\u00e9gi RC4-es titkos\u00edt\u00e1st haszn\u00e1lnak. <\/p>\n

Ezek a fi\u00f3kok vagy k\u00f6nnyen hozz\u00e1f\u00e9rhet\u0151k, vagy \u00e1ltal\u00e1ban nincsenek figyelemmel k\u00eds\u00e9rve. A t\u00e1mad\u00f3k ezeket a fi\u00f3kokat megszerezhetik, \u00e9s akad\u00e1lytalanul mozoghatnak az \u00d6n infrastrukt\u00far\u00e1j\u00e1ban.<\/p>\n

Amint a t\u00e1mad\u00f3k behatolnak a biztons\u00e1gi peremek m\u00f6g\u00e9, val\u00f3sz\u00edn\u0171leg hozz\u00e1f\u00e9rnek legal\u00e1bb egy fi\u00f3khoz. Megakad\u00e1lyozhatja-e, hogy hozz\u00e1f\u00e9rjenek az \u00e9rz\u00e9keny adatokhoz, miel\u0151tt \u00e9szleli \u00e9s megsz\u00fcnteti a t\u00e1mad\u00e1st?<\/p>\n

A Varonis AD monitoring panel will highlight vulnerable user accounts so you can address issues proactively. The harder it is for an intruder to penetrate your network, the better your chances of neutralizing an attacker before they inflict serious damage.<\/p>\n

4 Key Risk Indicators for User Accounts<\/h3>\n

\nBelow are examples of widgets on the Varonis AD monitoring panel that indicate the most vulnerable user accounts.<\/p>\n

1. The number of active users with passwords that never expire <\/strong><\/p>\n

For any attacker, gaining access to such an account is always a major win. Since the password never expires, the attacker has a persistent foothold inside the network that can then be used for privilege escalation <\/a><\/noindex>or lateral movement within the infrastructure.
\nAttackers have lists with millions of 'username-password' combinations that they use in credential stuffing attacks, and the likelihood that
\nthe combination for a user with an 'eternal' password is in one of those lists is far from zero.<\/p>\n

Accounts with non-expiring passwords are convenient to manage, but they are not secure. Use this widget to find all accounts that have such passwords. Change this setting and update the password.<\/p>\n

\"A
\nOnce the value of this widget reaches zero, any new accounts created with such a password will appear on the dashboard.<\/p>\n

2. The number of administrative accounts with SPN <\/strong><\/p>\n

SPN (Service Principal Name) is a unique identifier for a service instance. This widget shows how many service accounts have full administrator rights. The value on the widget should be zero. SPNs with administrative rights occur because granting such rights is convenient for software vendors and application administrators, but it poses a security risk.<\/p>\n

A szolg\u00e1ltat\u00e1si fi\u00f3k adminisztr\u00e1tori jogainak biztos\u00edt\u00e1sa teljes hozz\u00e1f\u00e9r\u00e9st ad egy inakt\u00edv fi\u00f3khoz a t\u00e1mad\u00f3knak. Ez azt jelenti, hogy a SPN fi\u00f3kokhoz hozz\u00e1f\u00e9r\u00e9ssel rendelkez\u0151 t\u00e1mad\u00f3k szabadon mozoghatnak az infrastrukt\u00far\u00e1ban, mik\u00f6zben elker\u00fclik a tev\u00e9kenys\u00e9geik nyomon k\u00f6vet\u00e9s\u00e9t. <\/p>\n

A probl\u00e9ma megold\u00e1s\u00e1ra meg kell v\u00e1ltoztatni a szolg\u00e1ltat\u00e1si fi\u00f3kok jogosults\u00e1gait. Ezeknek a fi\u00f3koknak a legkisebb jogosults\u00e1g elv\u00e9n kell m\u0171k\u00f6dni\u00fck, \u00e9s csak azt a hozz\u00e1f\u00e9r\u00e9st kell kapniuk, amely val\u00f3j\u00e1ban sz\u00fcks\u00e9ges a m\u0171k\u00f6d\u00e9s\u00fckh\u00f6z.<\/p>\n

\"A
\nEzzel a widgettel az \u00f6sszes adminisztr\u00e1tori jogokkal rendelkez\u0151 SPN-t felfedezheti, elt\u00e1vol\u00edthatja ezeket a privil\u00e9giumokat, \u00e9s a j\u00f6v\u0151ben a legkisebb jogosults\u00e1g elv\u00e9nek megfelel\u0151en ellen\u0151rizheti a SPN-eket.<\/p>\n

Az \u00fajonnan megjelen\u0151 SPN-ek a kezel\u0151fel\u00fcleten fognak megjelenni, \u00e9s lehet\u0151s\u00e9ge ny\u00edlik a folyamat nyomon k\u00f6vet\u00e9s\u00e9re.<\/p>\n

3. A Kerberos el\u0151zetes hiteles\u00edt\u00e9s\u00e9t nem ig\u00e9nyl\u0151 felhaszn\u00e1l\u00f3k sz\u00e1ma <\/strong><\/p>\n

Ide\u00e1lis esetben a Kerberos AES-256 titkos\u00edt\u00e1ssal titkos\u00edtja a hiteles\u00edt\u00e9si jegyet, amely jelenleg is felt\u00f6rhetetlen.<\/p>\n

Azonban a r\u00e9gebbi Kerberos verzi\u00f3k RC4 titkos\u00edt\u00e1st haszn\u00e1ltak, amelyet most m\u00e1r n\u00e9h\u00e1ny perc alatt meg lehet t\u00f6rni. Ez a widget megmutatja, mely felhaszn\u00e1l\u00f3i fi\u00f3kok haszn\u00e1lj\u00e1k m\u00e9g mindig az RC4 titkos\u00edt\u00e1st. A Microsoft tov\u00e1bbra is t\u00e1mogatja az RC4-t a visszamen\u0151leges kompatibilit\u00e1s \u00e9rdek\u00e9ben, de ez nem jelenti azt, hogy \u00d6nnek haszn\u00e1lnia kellene azt az AD-j\u00e1ban.<\/p>\n

\"A
\nMiut\u00e1n felfedezte az ilyen fi\u00f3kokat, t\u00f6r\u00f6lje a \u201eKerberos el\u0151zetes hiteles\u00edt\u00e9s nem sz\u00fcks\u00e9ges\u201d jel\u00f6l\u0151n\u00e9gyzetet az AD-ban, hogy a fi\u00f3kok bonyolultabb titkos\u00edt\u00e1st haszn\u00e1ljanak.<\/p>\n

Ezeknek a fi\u00f3koknak a saj\u00e1t felfedez\u00e9se, a Varonis AD kezel\u0151fel\u00fclet n\u00e9lk\u00fcl, id\u0151ig\u00e9nyes folyamat. Val\u00f3j\u00e1ban id\u0151ben tudom\u00e1sul venni az \u00f6sszes olyan fi\u00f3kot, amelyet \u00fagy szerkesztettek, hogy RC4 titkos\u00edt\u00e1st haszn\u00e1ljon, m\u00e9g nehezebb feladat.<\/p>\n

Ha a widgeten l\u00e1that\u00f3 \u00e9rt\u00e9k m\u00f3dosul, az jogellenes tev\u00e9kenys\u00e9gre utalhat.<\/p>\n

4. Jelsz\u00f3 n\u00e9lk\u00fcli felhaszn\u00e1l\u00f3k sz\u00e1ma <\/strong><\/p>\n

A t\u00e1mad\u00f3k PowerShell alap\u00fa parancsokat haszn\u00e1lnak az AD \u201ePASSWD_NOTREQD\u201d jelz\u0151j\u00e9nek olvas\u00e1s\u00e1ra a felhaszn\u00e1l\u00f3i fi\u00f3k tulajdons\u00e1gaiban. Ennek a jelz\u0151nek a haszn\u00e1lata azt jelenti, hogy nincs jelsz\u00f3ra vagy jelsz\u00f3 bonyolults\u00e1gra vonatkoz\u00f3 k\u00f6vetelm\u00e9ny.
\nMennyire k\u00f6nny\u0171 ellopni egy fi\u00f3kot, ha az egyszer\u0171 vagy \u00fcres jelsz\u00f3t haszn\u00e1l? Most k\u00e9pzelje el, hogy az egyik ilyen fi\u00f3k egy adminisztr\u00e1tor.<\/p>\n

\"A
\nMi t\u00f6rt\u00e9nik, ha az ezer nyilv\u00e1nos f\u00e1jl k\u00f6z\u00fcl az egyik egy k\u00f6zelg\u0151 p\u00e9nz\u00fcgyi jelent\u00e9s? <\/p>\n

A jelsz\u00f3 megad\u00e1s\u00e1nak k\u00f6telez\u0151 k\u00f6vetelm\u00e9ny\u00e9nek figyelmen k\u00edv\u00fcl hagy\u00e1sa egy m\u00e1sik gyors megold\u00e1s a rendszergazd\u00e1lkod\u00e1sban, amelyet sok\u00e1ig haszn\u00e1ltak a m\u00faltban, de ma m\u00e1r elfogadhatatlan \u00e9s nem biztons\u00e1gos.<\/p>\n

Oldja meg ezt a probl\u00e9m\u00e1t az\u00e1ltal, hogy friss\u00edti az ilyen fi\u00f3kok jelszavait.<\/p>\n

Ennek a widgetnek a j\u00f6v\u0151beli k\u00f6vet\u00e9se seg\u00edt elker\u00fclni a jelsz\u00f3 n\u00e9lk\u00fcli fi\u00f3kok megjelen\u00e9s\u00e9t.<\/p>\n

A Varonis kiegyenl\u00edti az es\u00e9lyeket.<\/h2>\n

\nA m\u00faltban a cikkben eml\u00edtett metrik\u00e1k \u00f6sszegy\u0171jt\u00e9se \u00e9s elemz\u00e9se \u00f3r\u00e1kba telt, \u00e9s m\u00e9ly PowerShell tud\u00e1st ig\u00e9nyelt: a biztons\u00e1gi szakembereknek heti vagy havi gyakoris\u00e1ggal kellett er\u0151forr\u00e1sokat allok\u00e1lniuk az ilyen feladatokra. De az inform\u00e1ci\u00f3 k\u00e9zi \u00f6sszegy\u0171jt\u00e9se \u00e9s feldolgoz\u00e1sa lehet\u0151s\u00e9get ad a t\u00e1mad\u00f3knak a behatol\u00e1sra \u00e9s az adatok ellop\u00e1s\u00e1ra.<\/p>\n

K\u00e9sleltetett streaming replik\u00e1ci\u00f3t is be\u00e1ll\u00edthatunk, de van n\u00e9h\u00e1ny csapda, amelyek a replik\u00e1ci\u00f3s slotokkal, a forr\u00f3 tartal\u00e9k visszajelz\u00e9s\u00e9vel stb. kapcsolatosak. A WAL arch\u00edvum lehet\u0151v\u00e9 teszi, hogy elker\u00fclj\u00fck ezeket. Varonis <\/a><\/noindex>\u00d6n egy napot fog elt\u00f6lteni az AD monitoring panel \u00e9s a tov\u00e1bbi komponensek telep\u00edt\u00e9s\u00e9vel, \u00f6sszegy\u0171jtve az \u00f6sszes megvitattott \u00e9s sok m\u00e1s sebezhet\u0151s\u00e9get. A k\u00e9s\u0151bbiekben, a haszn\u00e1lat sor\u00e1n a panel automatikusan friss\u00fclni fog, ahogy az infrastrukt\u00fara \u00e1llapota v\u00e1ltozik.<\/p>\n

A kiber t\u00e1mad\u00e1sok mindig egy versenyt jelentenek a t\u00e1mad\u00f3k \u00e9s a v\u00e9delmet ell\u00e1t\u00f3k k\u00f6z\u00f6tt, azzal a c\u00e9llal, hogy a t\u00e1mad\u00f3 ellopja az adatokat, miel\u0151tt a biztons\u00e1gi szakemberek k\u00e9pesek lenn\u00e9nek megsz\u00fcntetni a hozz\u00e1f\u00e9r\u00e9st. A t\u00e1mad\u00f3k \u00e9s illeg\u00e1lis tev\u00e9kenys\u00e9geik korai \u00e9szlel\u00e9se, egy\u00fctt a szil\u00e1rd kiberbiztons\u00e1ggal, a kulcs az adatai biztons\u00e1g\u00e1nak meg\u0151rz\u00e9s\u00e9ben.
\n
Forr\u00e1s: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435, \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443, \u2013 \u044d\u0442\u043e \u0432\u0440\u0435\u043c\u044f \u0438 \u043c\u043e\u0442\u0438\u0432\u0430\u0446\u0438\u044f \u0434\u043b\u044f \u043f\u0440\u043e\u043d\u0438\u043a\u043d\u043e\u0432\u0435\u043d\u0438\u044f \u0432 \u0432\u0430\u0448\u0443 \u0441\u0435\u0442\u044c. \u041d\u043e \u043d\u0430\u0448\u0430 \u0441 \u0432\u0430\u043c\u0438 \u0440\u0430\u0431\u043e\u0442\u0430 \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u0434\u0430\u0442\u044c \u0435\u043c\u0443 \u044d\u0442\u043e\u0433\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0438\u043b\u0438, \u043f\u043e \u043a\u0440\u0430\u0439\u043d\u0435\u0439 \u043c\u0435\u0440\u0435, \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u0443\u0441\u043b\u043e\u0436\u043d\u0438\u0442\u044c \u044d\u0442\u0443 \u0437\u0430\u0434\u0430\u0447\u0443. \u041d\u0443\u0436\u043d\u043e \u043d\u0430\u0447\u0430\u0442\u044c \u0441 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0441\u043b\u0430\u0431\u044b\u0445 \u043c\u0435\u0441\u0442 \u0432 Active Directory (\u0434\u0430\u043b\u0435\u0435 \u2013 AD), \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27872,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37173","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd477 kulcsfontoss\u00e1g\u00fa kock\u00e1zati mutat\u00f3 az Active Directory sz\u00e1m\u00e1ra a Varonis vez\u00e9rl\u0151pultj\u00e1n | ProHoster","description":"Minden, amire sz\u00fcks\u00e9ge van.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd477 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u0432 \u0440\u0438\u0441\u043a\u0430 Active Directory \u043d\u0430 \u043f\u0430\u043d\u0435\u043b\u0438 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 Varonis | ProHoster","og:description":"\u0412\u0441\u0435, \u0447\u0442\u043e \u043d\u0443\u0436\u043d\u043e.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/7-klyuchevyh-indikatorov-riska-active-directory-na-paneli-monitoringa-varonis","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:16:11+00:00","article:modified_time":"2019-10-31T19:16:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37173","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 06:24:26","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 15:46:18","updated":"2026-01-22 06:24:26","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/37173","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=37173"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/37173\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/27872"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=37173"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=37173"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=37173"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}