7 Key Active Directory Risk Indicators នៅក្នុង Varonis Dashboard

រាល់តម្រូវការរបស់អ្នកវាយប្រហារគឺពេលវេលា និងការលើកទឹកចិត្តដើម្បីបំបែកចូលទៅក្នុងបណ្តាញរបស់អ្នក។ ប៉ុន្តែ​ការងារ​របស់​យើង​គឺ​រារាំង​គាត់​មិន​ឱ្យ​ធ្វើ​កិច្ចការ​នេះ ឬ​យ៉ាង​ហោច​ណាស់​ធ្វើ​ឱ្យ​កិច្ចការ​នេះ​ពិបាក​តាម​ដែល​អាច​ធ្វើ​ទៅ​បាន ។ អ្នកត្រូវចាប់ផ្តើមដោយកំណត់អត្តសញ្ញាណចំណុចខ្សោយនៅក្នុង Active Directory (បន្ទាប់ហៅថា AD) ដែលអ្នកវាយប្រហារអាចប្រើដើម្បីទទួលបានសិទ្ធិចូលប្រើប្រាស់ និងផ្លាស់ទីជុំវិញបណ្តាញដោយមិនត្រូវបានរកឃើញ។ ថ្ងៃនេះនៅក្នុងអត្ថបទនេះ យើងនឹងពិនិត្យមើលសូចនាករហានិភ័យដែលឆ្លុះបញ្ចាំងពីភាពងាយរងគ្រោះដែលមានស្រាប់នៅក្នុងការការពារតាមអ៊ីនធឺណិតរបស់ស្ថាប័នរបស់អ្នក ដោយប្រើផ្ទាំងគ្រប់គ្រង AD Varonis ជាឧទាហរណ៍។

អ្នកវាយប្រហារប្រើការកំណត់ជាក់លាក់នៅក្នុងដែន

អ្នកវាយប្រហារប្រើបច្ចេកទេសឆ្លាតវៃ និងភាពងាយរងគ្រោះជាច្រើនដើម្បីជ្រៀតចូលបណ្តាញសាជីវកម្ម និងបង្កើនសិទ្ធិ។ ភាពងាយរងគ្រោះទាំងនេះមួយចំនួនគឺជាការកំណត់រចនាសម្ព័ន្ធដែនដែលអាចផ្លាស់ប្តូរបានយ៉ាងងាយស្រួលនៅពេលដែលពួកគេត្រូវបានកំណត់អត្តសញ្ញាណ។

ផ្ទាំងគ្រប់គ្រង AD នឹងជូនដំណឹងដល់អ្នកភ្លាមៗ ប្រសិនបើអ្នក (ឬអ្នកគ្រប់គ្រងប្រព័ន្ធរបស់អ្នក) មិនបានផ្លាស់ប្តូរពាក្យសម្ងាត់ KRBTGT ក្នុងខែមុន ឬប្រសិនបើនរណាម្នាក់បានផ្ទៀងផ្ទាត់ជាមួយនឹងគណនីអ្នកគ្រប់គ្រងដែលភ្ជាប់មកជាមួយលំនាំដើម។ គណនីទាំងពីរនេះផ្តល់នូវការចូលប្រើគ្មានដែនកំណត់ទៅកាន់បណ្តាញរបស់អ្នក៖ អ្នកវាយប្រហារនឹងព្យាយាមចូលប្រើពួកវា ដើម្បីងាយស្រួលឆ្លងកាត់ការរឹតបន្តឹងណាមួយនៅក្នុងសិទ្ធិ និងសិទ្ធិចូលប្រើប្រាស់។ ហើយជាលទ្ធផល ពួកគេទទួលបានការចូលប្រើទិន្នន័យណាមួយដែលចាប់អារម្មណ៍ពួកគេ។

ជាការពិតណាស់ អ្នកអាចរកឃើញភាពងាយរងគ្រោះទាំងនេះដោយខ្លួនឯង៖ ឧទាហរណ៍ កំណត់ការរំលឹកប្រតិទិនដើម្បីពិនិត្យមើល ឬដំណើរការស្គ្រីប PowerShell ដើម្បីប្រមូលព័ត៌មាននេះ។

ផ្ទាំងគ្រប់គ្រង Varonis កំពុងត្រូវបានធ្វើបច្ចុប្បន្នភាព ដោយស្វ័យប្រវត្តិ ដើម្បីផ្តល់នូវភាពមើលឃើញរហ័ស និងការវិភាគនៃរង្វាស់សំខាន់ៗដែលបង្ហាញពីភាពងាយរងគ្រោះដែលអាចកើតមាន ដូច្នេះអ្នកអាចចាត់វិធានការភ្លាមៗដើម្បីដោះស្រាយពួកគេ។

3 សូចនាករហានិភ័យកម្រិតដែនសំខាន់ៗ

ខាងក្រោមនេះគឺជាធាតុក្រាហ្វិកមួយចំនួនដែលមាននៅលើផ្ទាំងគ្រប់គ្រង Varonis ការប្រើប្រាស់ដែលនឹងពង្រឹងការការពារបណ្តាញសាជីវកម្ម និងហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានវិទ្យាទាំងមូលយ៉ាងសំខាន់។

1. ចំនួននៃដែនដែលពាក្យសម្ងាត់គណនី Kerberos មិនត្រូវបានផ្លាស់ប្តូរសម្រាប់រយៈពេលដ៏សំខាន់មួយ។

គណនី KRBTGT គឺជាគណនីពិសេសនៅក្នុង AD ដែលចុះហត្ថលេខាលើអ្វីគ្រប់យ៉ាង សំបុត្រ Kerberos . អ្នកវាយប្រហារដែលចូលប្រើឧបករណ៍បញ្ជាដែន (DC) អាចប្រើគណនីនេះដើម្បីបង្កើត សំបុត្រមាសដែលនឹងផ្តល់ឱ្យពួកគេនូវការចូលប្រើគ្មានដែនកំណត់ទៅកាន់ប្រព័ន្ធស្ទើរតែទាំងអស់នៅលើបណ្តាញសាជីវកម្ម។ យើងបានជួបប្រទះស្ថានភាពមួយ បន្ទាប់ពីទទួលបានសំបុត្រមាសដោយជោគជ័យ អ្នកវាយប្រហារបានចូលប្រើបណ្តាញរបស់អង្គការអស់រយៈពេលពីរឆ្នាំ។ ប្រសិនបើពាក្យសម្ងាត់គណនី KRBTGT នៅក្នុងក្រុមហ៊ុនរបស់អ្នកមិនត្រូវបានផ្លាស់ប្តូរក្នុងរយៈពេលសែសិបថ្ងៃចុងក្រោយនេះ ធាតុក្រាហ្វិកនឹងជូនដំណឹងដល់អ្នកអំពីបញ្ហានេះ។

សែសិបថ្ងៃគឺច្រើនជាងពេលវេលាគ្រប់គ្រាន់សម្រាប់អ្នកវាយប្រហារដើម្បីទទួលបានការចូលទៅកាន់បណ្តាញ។ ទោះជាយ៉ាងណាក៏ដោយ ប្រសិនបើអ្នកពង្រឹង និងធ្វើស្តង់ដារដំណើរការផ្លាស់ប្តូរពាក្យសម្ងាត់នេះជាប្រចាំ វានឹងធ្វើឱ្យអ្នកវាយប្រហារកាន់តែលំបាកក្នុងការលួចចូលទៅក្នុងបណ្តាញសាជីវកម្មរបស់អ្នក។

សូមចងចាំថា យោងទៅតាមការអនុវត្តរបស់ Microsoft នៃពិធីការ Kerberos អ្នកត្រូវតែ ផ្លាស់ប្តូរពាក្យសម្ងាត់ពីរដង KRBTGT ។

នៅពេលអនាគត ធាតុក្រាហ្វិក AD នេះនឹងរំលឹកអ្នកនៅពេលដែលដល់ពេលដែលត្រូវប្តូរពាក្យសម្ងាត់ KRBTGT ម្តងទៀតសម្រាប់ដែនទាំងអស់នៅលើបណ្តាញរបស់អ្នក។

2. ចំនួនដែនដែលគណនីអ្នកគ្រប់គ្រងដែលភ្ជាប់មកជាមួយត្រូវបានប្រើប្រាស់នាពេលថ្មីៗនេះ

នេះបើយោងតាម គោលការណ៍នៃសិទ្ធិតិចតួចបំផុត។ - អ្នកគ្រប់គ្រងប្រព័ន្ធត្រូវបានផ្តល់ជូនគណនីពីរ៖ ទីមួយគឺជាគណនីសម្រាប់ការប្រើប្រាស់ប្រចាំថ្ងៃ និងទីពីរគឺសម្រាប់ការងាររដ្ឋបាលដែលបានគ្រោងទុក។ នេះមានន័យថាគ្មាននរណាម្នាក់គួរប្រើគណនីអ្នកគ្រប់គ្រងលំនាំដើមនោះទេ។

គណនីអ្នកគ្រប់គ្រងដែលភ្ជាប់មកជាមួយជាញឹកញាប់ត្រូវបានប្រើដើម្បីសម្រួលដល់ដំណើរការគ្រប់គ្រងប្រព័ន្ធ។ នេះអាចក្លាយជាទម្លាប់អាក្រក់ ដែលបណ្តាលឱ្យមានការលួចចូល។ ប្រសិនបើរឿងនេះកើតឡើងនៅក្នុងស្ថាប័នរបស់អ្នក អ្នកនឹងពិបាកក្នុងការបែងចែករវាងការប្រើប្រាស់គណនីនេះឱ្យបានត្រឹមត្រូវ និងការចូលប្រើប្រាស់ដែលអាចបង្កគ្រោះថ្នាក់។

ប្រសិនបើធាតុក្រាហ្វិកបង្ហាញអ្វីក្រៅពីសូន្យ នោះមាននរណាម្នាក់ដំណើរការមិនត្រឹមត្រូវជាមួយគណនីរដ្ឋបាល។ ក្នុងករណីនេះ អ្នកត្រូវតែចាត់វិធានការដើម្បីកែតម្រូវ និងកំណត់ការចូលប្រើគណនីអ្នកគ្រប់គ្រងដែលភ្ជាប់មកជាមួយ។
នៅពេលដែលអ្នកសម្រេចបានតម្លៃធាតុក្រាហ្វិកសូន្យ ហើយអ្នកគ្រប់គ្រងប្រព័ន្ធលែងប្រើគណនីនេះសម្រាប់ការងាររបស់ពួកគេទៀតហើយ នៅពេលអនាគត ការផ្លាស់ប្តូរណាមួយចំពោះវានឹងបង្ហាញពីការវាយប្រហារតាមអ៊ីនធឺណិតដែលអាចកើតមាន។

3. ចំនួនដែនដែលមិនមានក្រុមអ្នកប្រើប្រាស់ការពារ

កំណែចាស់របស់ AD បានគាំទ្រប្រភេទការអ៊ិនគ្រីបខ្សោយ - RC4 ។ ពួក Hacker បានលួចចូល RC4 ជាច្រើនឆ្នាំមុន ហើយឥឡូវនេះ វាគឺជាកិច្ចការដ៏តូចមួយសម្រាប់អ្នកវាយប្រហារក្នុងការ hack គណនីដែលនៅតែប្រើ RC4 ។ កំណែនៃ Active Directory ដែលបានណែនាំនៅក្នុង Windows Server 2012 បានណែនាំប្រភេទថ្មីនៃក្រុមអ្នកប្រើប្រាស់ដែលហៅថាក្រុមអ្នកប្រើប្រាស់ការពារ។ វាផ្តល់នូវឧបករណ៍សុវត្ថិភាពបន្ថែម និងការពារការផ្ទៀងផ្ទាត់អ្នកប្រើប្រាស់ដោយប្រើការអ៊ិនគ្រីប RC4 ។

ធាតុក្រាហ្វិកនេះនឹងបង្ហាញប្រសិនបើដែនណាមួយនៅក្នុងអង្គការបាត់ក្រុមបែបនេះ ដូច្នេះអ្នកអាចជួសជុលវាបាន ពោលគឺឧ។ បើកក្រុមអ្នកប្រើប្រាស់ដែលត្រូវបានការពារ ហើយប្រើវាដើម្បីការពារហេដ្ឋារចនាសម្ព័ន្ធ។

គោលដៅងាយស្រួលសម្រាប់អ្នកវាយប្រហារ

គណនីអ្នកប្រើប្រាស់គឺជាគោលដៅទី 1 សម្រាប់អ្នកវាយប្រហារ ចាប់ពីការប៉ុនប៉ងឈ្លានពានដំបូងរហូតដល់ការបន្តបង្កើនសិទ្ធិ និងការលាក់បាំងសកម្មភាពរបស់ពួកគេ។ អ្នកវាយប្រហារស្វែងរកគោលដៅសាមញ្ញនៅលើបណ្តាញរបស់អ្នកដោយប្រើពាក្យបញ្ជា PowerShell មូលដ្ឋានដែលជារឿយៗពិបាកក្នុងការរកឃើញ។ ដកគោលដៅងាយស្រួលទាំងនេះចេញពី AD តាមដែលអាចធ្វើបាន។

អ្នកវាយប្រហារកំពុងស្វែងរកអ្នកប្រើប្រាស់ដែលមានពាក្យសម្ងាត់មិនផុតកំណត់ (ឬអ្នកដែលមិនត្រូវការពាក្យសម្ងាត់) គណនីបច្ចេកវិទ្យាដែលជាអ្នកគ្រប់គ្រង និងគណនីដែលប្រើការអ៊ិនគ្រីប RC4 ចាស់។

គណនីណាមួយនៃគណនីទាំងនេះគឺតូចតាចក្នុងការចូលប្រើ ឬជាទូទៅមិនត្រូវបានត្រួតពិនិត្យ។ អ្នកវាយប្រហារអាចកាន់កាប់គណនីទាំងនេះ និងផ្លាស់ទីដោយសេរីនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធរបស់អ្នក។

នៅពេលដែលអ្នកវាយប្រហារចូលទៅក្នុងបរិវេណសុវត្ថិភាព ពួកគេទំនងជាអាចចូលប្រើគណនីយ៉ាងហោចណាស់មួយ។ តើអ្នកអាចបញ្ឈប់ពួកគេពីការចូលប្រើទិន្នន័យរសើប មុនពេលការវាយប្រហារត្រូវបានរកឃើញ និងទប់ស្កាត់បានទេ?

ផ្ទាំងគ្រប់គ្រង Varonis AD នឹងចង្អុលបង្ហាញគណនីអ្នកប្រើប្រាស់ដែលងាយរងគ្រោះ ដូច្នេះអ្នកអាចដោះស្រាយបញ្ហាយ៉ាងសកម្ម។ វាកាន់តែលំបាកក្នុងការជ្រៀតចូលបណ្តាញរបស់អ្នក ឱកាសរបស់អ្នកកាន់តែប្រសើរឡើងក្នុងការបន្សាបអ្នកវាយប្រហារ មុនពេលពួកគេបង្កការខូចខាតធ្ងន់ធ្ងរ។

4 សូចនាករហានិភ័យសំខាន់ៗសម្រាប់គណនីអ្នកប្រើប្រាស់

ខាងក្រោមនេះគឺជាឧទាហរណ៍នៃធាតុក្រាហ្វិកផ្ទាំងគ្រប់គ្រង Varonis AD ដែលរំលេចគណនីអ្នកប្រើប្រាស់ដែលងាយរងគ្រោះបំផុត។

1. ចំនួនអ្នកប្រើប្រាស់សកម្មដែលមានពាក្យសម្ងាត់ដែលមិនផុតកំណត់

សម្រាប់អ្នកវាយប្រហារណាមួយដើម្បីទទួលបានការចូលប្រើគណនីបែបនេះគឺតែងតែជាជោគជ័យដ៏អស្ចារ្យ។ ដោយសារពាក្យសម្ងាត់មិនដែលផុតកំណត់ អ្នកវាយប្រហារមានកន្លែងឈរជើងជាអចិន្ត្រៃយ៍នៅក្នុងបណ្តាញ ដែលបន្ទាប់មកអាចប្រើបាន ការកើនឡើងនៃសិទ្ធិ ឬចលនានៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធ។
អ្នកវាយប្រហារមានបញ្ជីនៃការរួមបញ្ចូលគ្នានៃពាក្យសម្ងាត់អ្នកប្រើប្រាស់រាប់លានដែលពួកគេប្រើក្នុងការវាយប្រហារបញ្ចូលព័ត៌មានសម្ងាត់ ហើយលទ្ធភាពនោះគឺថា
ថាការរួមបញ្ចូលគ្នាសម្រាប់អ្នកប្រើប្រាស់ជាមួយពាក្យសម្ងាត់ "អស់កល្បជានិច្ច" គឺនៅក្នុងបញ្ជីមួយក្នុងចំណោមបញ្ជីទាំងនេះ ធំជាងសូន្យ។

គណនីដែលមានពាក្យសម្ងាត់មិនផុតកំណត់គឺងាយស្រួលក្នុងការគ្រប់គ្រង ប៉ុន្តែពួកគេមិនមានសុវត្ថិភាពទេ។ ប្រើធាតុក្រាហ្វិកនេះដើម្បីស្វែងរកគណនីទាំងអស់ដែលមានពាក្យសម្ងាត់បែបនេះ។ ផ្លាស់ប្តូរការកំណត់នេះ និងធ្វើបច្ចុប្បន្នភាពពាក្យសម្ងាត់របស់អ្នក។

នៅពេលដែលតម្លៃនៃធាតុក្រាហ្វិកនេះត្រូវបានកំណត់ទៅសូន្យ គណនីថ្មីដែលបានបង្កើតដោយប្រើពាក្យសម្ងាត់នោះនឹងបង្ហាញនៅក្នុងផ្ទាំងគ្រប់គ្រង។

2. ចំនួនគណនីរដ្ឋបាលជាមួយ SPN

SPN (Service Principal Name) គឺជាឧបករណ៍កំណត់អត្តសញ្ញាណតែមួយគត់នៃសេវាកម្ម។ ធាតុក្រាហ្វិកនេះបង្ហាញពីចំនួនគណនីសេវាកម្មដែលមានសិទ្ធិអ្នកគ្រប់គ្រងពេញលេញ។ តម្លៃនៅលើធាតុក្រាហ្វិកត្រូវតែជាសូន្យ។ SPN ដែលមានសិទ្ធិគ្រប់គ្រងកើតឡើងដោយសារតែការផ្តល់សិទ្ធិបែបនេះគឺងាយស្រួលសម្រាប់អ្នកលក់កម្មវិធី និងអ្នកគ្រប់គ្រងកម្មវិធី ប៉ុន្តែវាបង្កហានិភ័យផ្នែកសុវត្ថិភាព។

ការផ្តល់សិទ្ធិគ្រប់គ្រងគណនីសេវាកម្មអនុញ្ញាតឱ្យអ្នកវាយប្រហារទទួលបានសិទ្ធិពេញលេញទៅកាន់គណនីដែលមិនកំពុងប្រើប្រាស់។ នេះមានន័យថាអ្នកវាយប្រហារដែលមានសិទ្ធិចូលប្រើគណនី SPN អាចដំណើរការដោយសេរីនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធដោយមិនមានការត្រួតពិនិត្យសកម្មភាពរបស់ពួកគេ។

អ្នកអាចដោះស្រាយបញ្ហានេះដោយផ្លាស់ប្តូរការអនុញ្ញាតលើគណនីសេវាកម្ម។ គណនីបែបនេះគួរតែស្ថិតនៅក្រោមគោលការណ៍នៃសិទ្ធិតិចតួចបំផុត ហើយមានតែការចូលប្រើដែលចាំបាច់សម្រាប់ប្រតិបត្តិការរបស់ពួកគេ។

ដោយប្រើធាតុក្រាហ្វិកនេះ អ្នកអាចរកឃើញ SPNs ទាំងអស់ដែលមានសិទ្ធិគ្រប់គ្រង ដកសិទ្ធិទាំងនោះចេញ ហើយបន្ទាប់មកត្រួតពិនិត្យ SPNs ដោយប្រើគោលការណ៍ដូចគ្នានៃការចូលប្រើដែលមានសិទ្ធិតិចបំផុត។

SPN ដែលទើបនឹងលេចឡើងនឹងត្រូវបានបង្ហាញនៅលើផ្ទាំងគ្រប់គ្រង ហើយអ្នកនឹងអាចតាមដានដំណើរការនេះ។

3. ចំនួនអ្នកប្រើប្រាស់ដែលមិនតម្រូវឱ្យមានការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវជាមុនរបស់ Kerberos

តាមឧត្ដមគតិ Kerberos អ៊ិនគ្រីបសំបុត្រផ្ទៀងផ្ទាត់ដោយប្រើការអ៊ិនគ្រីប AES-256 ដែលនៅតែមិនអាចបំបែកបានរហូតមកដល់សព្វថ្ងៃនេះ។

ទោះយ៉ាងណាក៏ដោយ កំណែចាស់របស់ Kerberos បានប្រើការអ៊ិនគ្រីប RC4 ដែលឥឡូវនេះអាចខូចក្នុងរយៈពេលប៉ុន្មាននាទី។ ធាតុក្រាហ្វិកនេះបង្ហាញថាគណនីអ្នកប្រើប្រាស់ណាដែលនៅតែប្រើ RC4 ។ Microsoft នៅតែគាំទ្រ RC4 សម្រាប់ភាពឆបគ្នាថយក្រោយ ប៉ុន្តែនោះមិនមានន័យថាអ្នកគួរតែប្រើវានៅក្នុង AD របស់អ្នកទេ។

នៅពេលដែលអ្នកបានកំណត់អត្តសញ្ញាណគណនីបែបនេះ អ្នកត្រូវដោះធីកប្រអប់ធីក "មិនតម្រូវឱ្យមានការអនុញ្ញាតជាមុន Kerberos" នៅក្នុង AD ដើម្បីបង្ខំគណនីឱ្យប្រើការអ៊ិនគ្រីបដ៏ស្មុគស្មាញ។

ការស្វែងរកគណនីទាំងនេះដោយខ្លួនឯង ដោយគ្មានផ្ទាំងគ្រប់គ្រង Varonis AD ត្រូវការពេលវេលាច្រើន។ តាមការពិត ការដឹងអំពីគណនីទាំងអស់ដែលត្រូវបានកែសម្រួលដើម្បីប្រើការអ៊ិនគ្រីប RC4 គឺជាកិច្ចការដែលពិបាកជាងនេះ។

ប្រសិនបើតម្លៃនៅលើធាតុក្រាហ្វិកផ្លាស់ប្តូរ នេះអាចបង្ហាញពីសកម្មភាពខុសច្បាប់។

4. ចំនួនអ្នកប្រើប្រាស់ដោយគ្មានពាក្យសម្ងាត់

អ្នកវាយប្រហារប្រើពាក្យបញ្ជា PowerShell មូលដ្ឋានដើម្បីអានទង់ “PASSWD_NOTREQD” ពី AD នៅក្នុងលក្ខណៈសម្បត្តិគណនី។ ការប្រើប្រាស់ទង់នេះបង្ហាញថាមិនមានតម្រូវការពាក្យសម្ងាត់ ឬតម្រូវការស្មុគស្មាញទេ។
តើវាងាយស្រួលប៉ុណ្ណាក្នុងការលួចគណនីដោយប្រើពាក្យសម្ងាត់សាមញ្ញ ឬទទេ? ឥឡូវស្រមៃថាគណនីមួយក្នុងចំណោមគណនីទាំងនេះគឺជាអ្នកគ្រប់គ្រង។

ចុះបើឯកសារសម្ងាត់មួយក្នុងចំនោមឯកសារសម្ងាត់រាប់ពាន់ដែលបើកសម្រាប់មនុស្សគ្រប់គ្នា គឺជារបាយការណ៍ហិរញ្ញវត្ថុនាពេលខាងមុខ?

ការមិនអើពើនឹងតម្រូវការពាក្យសម្ងាត់ជាកាតព្វកិច្ចគឺជាផ្លូវកាត់ការគ្រប់គ្រងប្រព័ន្ធមួយផ្សេងទៀតដែលជារឿយៗត្រូវបានប្រើប្រាស់កាលពីអតីតកាល ប៉ុន្តែវាមិនអាចទទួលយកបាន ឬមានសុវត្ថិភាពនាពេលបច្ចុប្បន្ននេះ។

ដោះស្រាយបញ្ហានេះដោយធ្វើបច្ចុប្បន្នភាពពាក្យសម្ងាត់សម្រាប់គណនីទាំងនេះ។

ការត្រួតពិនិត្យធាតុក្រាហ្វិកនេះនាពេលអនាគតនឹងជួយអ្នកជៀសវាងគណនីដោយគ្មានពាក្យសម្ងាត់។

Varonis សូម្បីតែហាងឆេង

កាលពីមុន ការងារប្រមូល និងវិភាគរង្វាស់ដែលបានពិពណ៌នានៅក្នុងអត្ថបទនេះចំណាយពេលច្រើនម៉ោង ហើយទាមទារចំណេះដឹងជ្រៅជ្រះអំពី PowerShell ដែលតម្រូវឱ្យក្រុមសន្តិសុខបែងចែកធនធានសម្រាប់កិច្ចការបែបនេះរៀងរាល់សប្តាហ៍ ឬខែ។ ប៉ុន្តែការប្រមូល និងដំណើរការព័ត៌មាននេះដោយដៃ ផ្តល់ឱ្យអ្នកវាយប្រហារចាប់ផ្តើមជ្រៀតចូល និងលួចទិន្នន័យ។

С វ៉ារុននីស អ្នកនឹងចំណាយពេលមួយថ្ងៃដើម្បីដាក់ពង្រាយផ្ទាំងគ្រប់គ្រង AD និងសមាសធាតុបន្ថែម ប្រមូលភាពងាយរងគ្រោះទាំងអស់ដែលបានពិភាក្សា និងច្រើនទៀត។ នៅពេលអនាគត ក្នុងអំឡុងពេលប្រតិបត្តិការ បន្ទះត្រួតពិនិត្យនឹងត្រូវបានធ្វើបច្ចុប្បន្នភាពដោយស្វ័យប្រវត្តិ នៅពេលដែលស្ថានភាពនៃហេដ្ឋារចនាសម្ព័ន្ធផ្លាស់ប្តូរ។

ការវាយប្រហារតាមអ៊ីនធឺណិតតែងតែជាការប្រកួតប្រជែងរវាងអ្នកវាយប្រហារ និងអ្នកការពារ បំណងប្រាថ្នារបស់អ្នកវាយប្រហារក្នុងការលួចទិន្នន័យ មុនពេលអ្នកឯកទេសសន្តិសុខអាចទប់ស្កាត់ការចូលប្រើវាបាន។ ការរកឃើញអ្នកវាយប្រហារទាន់ពេលវេលា និងសកម្មភាពខុសច្បាប់របស់ពួកគេ រួមជាមួយនឹងការការពារតាមអ៊ីនធឺណិតដ៏រឹងមាំ គឺជាគន្លឹះក្នុងការរក្សាទិន្នន័យរបស់អ្នកឱ្យមានសុវត្ថិភាព។

ប្រភព: www.habr.com