7 ຕົວຊີ້ບອກຄວາມສ່ຽງຂອງໄດເລກະທໍລີທີ່ສໍາຄັນໃນ dashboard Varonis

ຕ້ອງການຜູ້ໂຈມຕີທັງໝົດແມ່ນເວລາ ແລະແຮງຈູງໃຈທີ່ຈະບຸກເຂົ້າໄປໃນເຄືອຂ່າຍຂອງເຈົ້າ. ແຕ່ວຽກຂອງພວກເຮົາແມ່ນປ້ອງກັນບໍ່ໃຫ້ລາວເຮັດສິ່ງນີ້, ຫຼືຢ່າງຫນ້ອຍເພື່ອເຮັດໃຫ້ວຽກງານນີ້ມີຄວາມຫຍຸ້ງຍາກເທົ່າທີ່ເປັນໄປໄດ້. ທ່ານຈໍາເປັນຕ້ອງເລີ່ມຕົ້ນໂດຍການກໍານົດຈຸດອ່ອນໃນ Active Directory (ຕໍ່ໄປນີ້ເອີ້ນວ່າ AD) ທີ່ຜູ້ໂຈມຕີສາມາດນໍາໃຊ້ເພື່ອເຂົ້າເຖິງແລະເຄື່ອນຍ້າຍໄປທົ່ວເຄືອຂ່າຍໂດຍບໍ່ໄດ້ຮັບການກວດພົບ. ມື້ນີ້ໃນບົດຄວາມນີ້ພວກເຮົາຈະເບິ່ງຕົວຊີ້ວັດຄວາມສ່ຽງທີ່ສະທ້ອນໃຫ້ເຫັນເຖິງຈຸດອ່ອນທີ່ມີຢູ່ແລ້ວໃນການປ້ອງກັນ cyber ຂອງອົງການຈັດຕັ້ງຂອງທ່ານ, ການນໍາໃຊ້ dashboard AD Varonis ເປັນຕົວຢ່າງ.

ຜູ້ໂຈມຕີໃຊ້ການຕັ້ງຄ່າທີ່ແນ່ນອນໃນໂດເມນ

ຜູ້ໂຈມຕີໃຊ້ເຕັກນິກທີ່ສະຫລາດ ແລະຈຸດອ່ອນຕ່າງໆເພື່ອເຈາະເຄືອຂ່າຍຂອງບໍລິສັດ ແລະເພີ່ມສິດທິພິເສດຕ່າງໆ. ບາງຊ່ອງໂຫວ່ເຫຼົ່ານີ້ແມ່ນການຕັ້ງຄ່າໂດເມນທີ່ສາມາດປ່ຽນແປງໄດ້ງ່າຍເມື່ອພວກເຂົາຖືກລະບຸ.

ກະດານ AD ຈະແຈ້ງເຕືອນທ່ານທັນທີຖ້າທ່ານ (ຫຼືຜູ້ເບິ່ງແຍງລະບົບຂອງທ່ານ) ບໍ່ໄດ້ປ່ຽນລະຫັດຜ່ານ KRBTGT ໃນເດືອນທີ່ຜ່ານມາ, ຫຼືຖ້າຜູ້ໃດຜູ້ນຶ່ງໄດ້ພິສູດຢືນຢັນດ້ວຍບັນຊີ Administrator ເລີ່ມຕົ້ນ. ສອງບັນຊີນີ້ໃຫ້ການເຂົ້າເຖິງເຄືອຂ່າຍຂອງທ່ານແບບບໍ່ຈຳກັດ: ຜູ້ໂຈມຕີຈະພະຍາຍາມເຂົ້າເຖິງພວກມັນເພື່ອຂ້າມຂໍ້ຈຳກັດຕ່າງໆໃນສິດທິພິເສດ ແລະສິດການເຂົ້າເຖິງໄດ້ຢ່າງງ່າຍດາຍ. ແລະ, ດັ່ງນັ້ນ, ພວກເຂົາເຈົ້າໄດ້ຮັບການເຂົ້າເຖິງຂໍ້ມູນໃດໆທີ່ເຂົາເຈົ້າສົນໃຈ.

ແນ່ນອນ, ທ່ານສາມາດຄົ້ນພົບຊ່ອງໂຫວ່ເຫຼົ່ານີ້ດ້ວຍຕົວທ່ານເອງ: ຕົວຢ່າງ, ຕັ້ງການແຈ້ງເຕືອນປະຕິທິນເພື່ອກວດສອບ ຫຼືແລ່ນສະຄຣິບ PowerShell ເພື່ອເກັບກຳຂໍ້ມູນນີ້.

ແຜງໜ້າປັດ Varonis ກຳລັງຖືກປັບປຸງ ອັດຕະໂນມັດ ເພື່ອສະຫນອງການເບິ່ງເຫັນໄວແລະການວິເຄາະຂອງ metrics ທີ່ສໍາຄັນທີ່ຊີ້ໃຫ້ເຫັນຈຸດອ່ອນທີ່ອາດຈະເກີດຂຶ້ນເພື່ອໃຫ້ທ່ານສາມາດດໍາເນີນການທັນທີທັນໃດເພື່ອແກ້ໄຂໃຫ້ເຂົາເຈົ້າ.

3 ຕົວຊີ້ວັດຄວາມສ່ຽງລະດັບໂດເມນທີ່ສໍາຄັນ

ຂ້າງລຸ່ມນີ້ແມ່ນຈໍານວນຂອງ widget ທີ່ມີຢູ່ໃນ dashboard Varonis, ການນໍາໃຊ້ທີ່ຈະເສີມຂະຫຍາຍການປົກປ້ອງເຄືອຂ່າຍຂອງບໍລິສັດແລະໂຄງສ້າງພື້ນຖານ IT ຢ່າງຫຼວງຫຼາຍ.

1. ຈໍານວນໂດເມນທີ່ລະຫັດຜ່ານບັນຊີ Kerberos ບໍ່ໄດ້ຖືກປ່ຽນແປງໃນໄລຍະເວລາທີ່ສໍາຄັນ

ບັນຊີ KRBTGT ເປັນບັນຊີພິເສດໃນ AD ທີ່ເຊັນທຸກສິ່ງທຸກຢ່າງ ປີ້ Kerberos . ຜູ້ໂຈມຕີທີ່ເຂົ້າເຖິງຕົວຄວບຄຸມໂດເມນ (DC) ສາມາດໃຊ້ບັນຊີນີ້ເພື່ອສ້າງ ປີ້ຍົນທອງ, ເຊິ່ງຈະໃຫ້ພວກເຂົາເຂົ້າເຖິງບໍ່ຈໍາກັດເກືອບທຸກລະບົບໃນເຄືອຂ່າຍຂອງບໍລິສັດ. ພວກເຮົາໄດ້ພົບກັບສະຖານະການທີ່, ຫຼັງຈາກໄດ້ຮັບປີ້ Golden Ticket ສົບຜົນສໍາເລັດ, ຜູ້ໂຈມຕີໄດ້ເຂົ້າເຖິງເຄືອຂ່າຍຂອງອົງການຈັດຕັ້ງເປັນເວລາສອງປີ. ຖ້າລະຫັດຜ່ານບັນຊີ KRBTGT ໃນບໍລິສັດຂອງທ່ານບໍ່ໄດ້ຖືກປ່ຽນແປງໃນສີ່ສິບມື້ທີ່ຜ່ານມາ, widget ຈະແຈ້ງໃຫ້ທ່ານຮູ້ກ່ຽວກັບເລື່ອງນີ້.

ສີ່ສິບມື້ແມ່ນຫຼາຍກວ່າເວລາພຽງພໍສໍາລັບຜູ້ໂຈມຕີທີ່ຈະເຂົ້າເຖິງເຄືອຂ່າຍ. ຢ່າງໃດກໍຕາມ, ຖ້າທ່ານບັງຄັບໃຊ້ແລະມາດຕະຖານຂະບວນການປ່ຽນລະຫັດຜ່ານນີ້ເປັນປົກກະຕິ, ມັນຈະເຮັດໃຫ້ມັນມີຄວາມຫຍຸ້ງຍາກຫຼາຍສໍາລັບຜູ້ໂຈມຕີທີ່ຈະເຂົ້າໄປໃນເຄືອຂ່າຍຂອງບໍລິສັດຂອງທ່ານ.

ຈົ່ງຈື່ໄວ້ວ່າອີງຕາມການປະຕິບັດຂອງ Microsoft ຂອງອະນຸສັນຍາ Kerberos, ທ່ານຕ້ອງ ປ່ຽນລະຫັດຜ່ານສອງຄັ້ງ KRBTGT.

ໃນອະນາຄົດ, widget AD ນີ້ຈະເຕືອນທ່ານເມື່ອເຖິງເວລາທີ່ຈະປ່ຽນລະຫັດຜ່ານ KRBTGT ອີກຄັ້ງສໍາລັບທຸກໂດເມນໃນເຄືອຂ່າຍຂອງທ່ານ.

2. ຈໍານວນໂດເມນທີ່ສ້າງໃນບັນຊີ Administrator ໄດ້ຖືກນໍາໃຊ້ບໍ່ດົນມານີ້

ອີງຕາມການ ຫຼັກການຂອງສິດທິພິເສດຫນ້ອຍ — ຜູ້ບໍລິຫານລະບົບແມ່ນໃຫ້ສອງບັນຊີ: ອັນທໍາອິດແມ່ນບັນຊີສໍາລັບການນໍາໃຊ້ປະຈໍາວັນ, ແລະທີສອງແມ່ນສໍາລັບວຽກງານບໍລິຫານທີ່ວາງແຜນ. ນີ້ຫມາຍຄວາມວ່າບໍ່ມີໃຜຄວນໃຊ້ບັນຊີຜູ້ເບິ່ງແຍງລະບົບເລີ່ມຕົ້ນ.

ບັນຊີຜູ້ບໍລິຫານທີ່ສ້າງຂຶ້ນໃນຕົວມັກຈະຖືກນໍາໃຊ້ເພື່ອເຮັດໃຫ້ຂະບວນການບໍລິຫານລະບົບງ່າຍຂຶ້ນ. ນີ້ສາມາດກາຍເປັນນິໄສທີ່ບໍ່ດີ, ເຮັດໃຫ້ເກີດການ hack. ຖ້າເຫດການນີ້ເກີດຂຶ້ນໃນອົງກອນຂອງທ່ານ, ທ່ານຈະມີຄວາມຫຍຸ້ງຍາກໃນການຈໍາແນກລະຫວ່າງການນໍາໃຊ້ທີ່ຖືກຕ້ອງຂອງບັນຊີນີ້ແລະການເຂົ້າເຖິງທີ່ເປັນອັນຕະລາຍ.

ຖ້າ widget ສະແດງໃຫ້ເຫັນສິ່ງອື່ນທີ່ບໍ່ແມ່ນສູນ, ຫຼັງຈາກນັ້ນ, ບາງຄົນເຮັດວຽກບໍ່ຖືກຕ້ອງກັບບັນຊີບໍລິຫານ. ໃນກໍລະນີນີ້, ທ່ານຕ້ອງດໍາເນີນຂັ້ນຕອນເພື່ອແກ້ໄຂແລະຈໍາກັດການເຂົ້າເຖິງບັນຊີຜູ້ເບິ່ງແຍງລະບົບໃນຕົວ.
ເມື່ອທ່ານໄດ້ບັນລຸຄ່າ widget ຂອງສູນແລະຜູ້ເບິ່ງແຍງລະບົບບໍ່ໄດ້ໃຊ້ບັນຊີນີ້ສໍາລັບການເຮັດວຽກຂອງພວກເຂົາ, ຫຼັງຈາກນັ້ນ, ໃນອະນາຄົດ, ການປ່ຽນແປງໃດໆຕໍ່ມັນຈະຊີ້ໃຫ້ເຫັນເຖິງການໂຈມຕີທາງອິນເຕີເນັດ.

3. ຈໍານວນໂດເມນທີ່ບໍ່ມີກຸ່ມຜູ້ໃຊ້ທີ່ຖືກປົກປ້ອງ

ຮຸ່ນເກົ່າຂອງ AD ຮອງຮັບປະເພດການເຂົ້າລະຫັດທີ່ອ່ອນແອ - RC4. ແຮກເກີໄດ້ແຮັກ RC4 ເມື່ອຫຼາຍປີກ່ອນ, ແລະຕອນນີ້ມັນເປັນວຽກທີ່ຫຍຸ້ງຍາກຫຼາຍສຳລັບຜູ້ໂຈມຕີທີ່ຈະແຮັກບັນຊີທີ່ຍັງໃຊ້ RC4 ຢູ່. ສະບັບຂອງ Active Directory ທີ່ນໍາສະເຫນີໃນ Windows Server 2012 ໄດ້ນໍາສະເຫນີປະເພດໃຫມ່ຂອງກຸ່ມຜູ້ໃຊ້ທີ່ເອີ້ນວ່າກຸ່ມຜູ້ໃຊ້ທີ່ຖືກປົກປ້ອງ. ມັນສະຫນອງເຄື່ອງມືຄວາມປອດໄພເພີ່ມເຕີມແລະປ້ອງກັນການກວດສອບຜູ້ໃຊ້ໂດຍໃຊ້ການເຂົ້າລະຫັດ RC4.

widget ນີ້​ຈະ​ສະ​ແດງ​ໃຫ້​ເຫັນ​ຖ້າ​ຫາກ​ວ່າ​ໂດ​ເມນ​ໃດ​ຫນຶ່ງ​ໃນ​ອົງ​ການ​ຈັດ​ຕັ້ງ​ຫາຍ​ໄປ​ກຸ່ມ​ດັ່ງ​ນັ້ນ​ທ່ານ​ສາ​ມາດ​ແກ້​ໄຂ​ມັນ​, i.e. ເປີດໃຊ້ກຸ່ມຜູ້ໃຊ້ທີ່ຖືກປົກປ້ອງ ແລະໃຊ້ມັນເພື່ອປົກປ້ອງໂຄງສ້າງພື້ນຖານ.

ເປົ້າໝາຍງ່າຍສຳລັບຜູ້ໂຈມຕີ

ບັນຊີຜູ້ໃຊ້ເປັນເປົ້າໝາຍອັນດັບໜຶ່ງສຳລັບຜູ້ໂຈມຕີ, ຈາກຄວາມພະຍາຍາມບຸກຮຸກເບື້ອງຕົ້ນ ຈົນເຖິງການສືບຕໍ່ເພີ່ມສິດທິພິເສດ ແລະປິດບັງການເຄື່ອນໄຫວຂອງເຂົາເຈົ້າ. ຜູ້ໂຈມຕີຊອກຫາເປົ້າໝາຍງ່າຍໆໃນເຄືອຂ່າຍຂອງເຈົ້າໂດຍໃຊ້ຄຳສັ່ງ PowerShell ພື້ນຖານທີ່ມັກຈະກວດພົບໄດ້ຍາກ. ເອົາເປົ້າໝາຍທີ່ງ່າຍເຫຼົ່ານີ້ອອກຈາກ AD ຫຼາຍເທົ່າທີ່ເປັນໄປໄດ້.

ຜູ້ໂຈມຕີກໍາລັງຊອກຫາຜູ້ໃຊ້ທີ່ມີລະຫັດຜ່ານທີ່ບໍ່ເຄີຍຫມົດອາຍຸ (ຫຼືຜູ້ທີ່ບໍ່ຕ້ອງການລະຫັດຜ່ານ), ບັນຊີເຕັກໂນໂລຢີທີ່ເປັນຜູ້ບໍລິຫານ, ແລະບັນຊີທີ່ໃຊ້ການເຂົ້າລະຫັດ RC4 ແບບເກົ່າ.

ບັນຊີໃດນຶ່ງເຫຼົ່ານີ້ແມ່ນເປັນເລື່ອງເລັກນ້ອຍໃນການເຂົ້າເຖິງ ຫຼືໂດຍທົ່ວໄປແລ້ວຈະບໍ່ຖືກຕິດຕາມ. ຜູ້ໂຈມຕີສາມາດຍຶດເອົາບັນຊີເຫຼົ່ານີ້ ແລະເຄື່ອນຍ້າຍຢ່າງເສລີພາຍໃນໂຄງສ້າງພື້ນຖານຂອງທ່ານ.

ເມື່ອຜູ້ໂຈມຕີເຈາະເຂົ້າໄປໃນບໍລິເວນຄວາມປອດໄພ, ເຂົາເຈົ້າອາດຈະເຂົ້າເຖິງຢ່າງໜ້ອຍໜຶ່ງບັນຊີ. ເຈົ້າສາມາດຢຸດເຂົາເຈົ້າບໍ່ໃຫ້ເຂົ້າເຖິງຂໍ້ມູນທີ່ລະອຽດອ່ອນກ່ອນທີ່ການໂຈມຕີຈະຖືກກວດພົບ ແລະຖືກບັນຈຸບໍ?

dashboard Varonis AD ຈະຊີ້ໃຫ້ເຫັນບັນຊີຜູ້ໃຊ້ທີ່ມີຄວາມສ່ຽງເພື່ອໃຫ້ທ່ານສາມາດແກ້ໄຂບັນຫາໄດ້ຢ່າງຈິງຈັງ. ມັນມີຄວາມຫຍຸ້ງຍາກຫຼາຍທີ່ຈະເຈາະເຄືອຂ່າຍຂອງເຈົ້າ, ໂອກາດທີ່ດີກວ່າຂອງເຈົ້າທີ່ຈະເປັນກາງຜູ້ໂຈມຕີກ່ອນທີ່ມັນຈະເຮັດໃຫ້ເກີດຄວາມເສຍຫາຍຮ້າຍແຮງ.

4 ຕົວຊີ້ວັດຄວາມສ່ຽງທີ່ສໍາຄັນສໍາລັບບັນຊີຜູ້ໃຊ້

ຂ້າງລຸ່ມນີ້ແມ່ນຕົວຢ່າງຂອງ Varonis AD dashboard widget ທີ່ເນັ້ນໃສ່ບັນຊີຜູ້ໃຊ້ທີ່ມີຄວາມສ່ຽງທີ່ສຸດ.

1. ຈໍານວນຜູ້ໃຊ້ທີ່ໃຊ້ວຽກທີ່ມີລະຫັດຜ່ານທີ່ບໍ່ມີວັນຫມົດອາຍຸ

ສໍາລັບຜູ້ໂຈມຕີໃດໆທີ່ຈະເຂົ້າເຖິງບັນຊີດັ່ງກ່າວແມ່ນສະເຫມີຜົນສໍາເລັດອັນຍິ່ງໃຫຍ່. ນັບຕັ້ງແຕ່ລະຫັດຜ່ານບໍ່ເຄີຍຫມົດອາຍຸ, ຜູ້ໂຈມຕີມີສະຖານທີ່ຖາວອນພາຍໃນເຄືອຂ່າຍ, ເຊິ່ງສາມາດຖືກນໍາໃຊ້ເພື່ອ ການ​ເພີ່ມ​ຂຶ້ນ​ສິດ​ທິ​ພິ​ເສດ​ ຫຼືການເຄື່ອນໄຫວພາຍໃນໂຄງສ້າງພື້ນຖານ.
ຜູ້ໂຈມຕີມີບັນຊີລາຍຊື່ຂອງການປະສົມປະສານລະຫັດຜ່ານຜູ້ໃຊ້ຫຼາຍລ້ານທີ່ເຂົາເຈົ້າໃຊ້ໃນການໂຈມຕີການປອມແປງຂໍ້ມູນ, ແລະຄວາມເປັນໄປໄດ້ແມ່ນ.
ວ່າການປະສົມປະສານສໍາລັບຜູ້ໃຊ້ທີ່ມີລະຫັດຜ່ານ "ນິລັນດອນ" ແມ່ນຢູ່ໃນຫນຶ່ງໃນບັນຊີລາຍຊື່ເຫຼົ່ານີ້, ຫຼາຍກ່ວາສູນ.

ບັນຊີທີ່ມີລະຫັດຜ່ານທີ່ບໍ່ຫມົດອາຍຸແມ່ນງ່າຍຕໍ່ການຈັດການ, ແຕ່ພວກມັນບໍ່ປອດໄພ. ໃຊ້ວິດເຈັດນີ້ເພື່ອຊອກຫາບັນຊີທັງໝົດທີ່ມີລະຫັດຜ່ານດັ່ງກ່າວ. ປ່ຽນການຕັ້ງຄ່ານີ້ ແລະອັບເດດລະຫັດຜ່ານຂອງທ່ານ.

ເມື່ອຄ່າຂອງວິດເຈັດນີ້ຖືກຕັ້ງເປັນສູນ, ບັນຊີໃໝ່ໃດໆກໍຕາມທີ່ສ້າງຂຶ້ນດ້ວຍລະຫັດຜ່ານນັ້ນຈະປາກົດຢູ່ໃນ dashboard.

2. ຈໍານວນບັນຊີບໍລິຫານກັບ SPN

SPN (Service Principal Name) ແມ່ນຕົວລະບຸທີ່ເປັນເອກະລັກຂອງຕົວຢ່າງການບໍລິການ. widget ນີ້ສະແດງໃຫ້ເຫັນວ່າມີບັນຊີບໍລິການຈໍານວນເທົ່າໃດທີ່ມີສິດທິຜູ້ເບິ່ງແຍງລະບົບຢ່າງເຕັມທີ່. ຄ່າໃນວິດເຈັດຕ້ອງເປັນສູນ. SPN ທີ່ມີສິດທິໃນການບໍລິຫານເກີດຂື້ນເພາະວ່າການໃຫ້ສິດທິດັ່ງກ່າວແມ່ນສະດວກສໍາລັບຜູ້ຂາຍຊອບແວແລະຜູ້ບໍລິຫານແອັບພລິເຄຊັນ, ແຕ່ມັນມີຄວາມສ່ຽງດ້ານຄວາມປອດໄພ.

ການໃຫ້ສິດບໍລິຫານບັນຊີການບໍລິການອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີສາມາດເຂົ້າເຖິງບັນຊີທີ່ບໍ່ໄດ້ໃຊ້ຢ່າງເຕັມທີ່. ນີ້ຫມາຍຄວາມວ່າຜູ້ໂຈມຕີທີ່ມີການເຂົ້າເຖິງບັນຊີ SPN ສາມາດດໍາເນີນການໄດ້ຢ່າງເສລີພາຍໃນໂຄງສ້າງພື້ນຖານໂດຍບໍ່ມີການຕິດຕາມກິດຈະກໍາຂອງເຂົາເຈົ້າ.

ທ່ານສາມາດແກ້ໄຂບັນຫານີ້ໄດ້ໂດຍການປ່ຽນສິດໃນບັນຊີການບໍລິການ. ບັນຊີດັ່ງກ່າວຄວນຈະເປັນໄປຕາມຫຼັກການຂອງສິດທິພິເສດຫນ້ອຍທີ່ສຸດແລະມີພຽງແຕ່ການເຂົ້າເຖິງທີ່ຈໍາເປັນສໍາລັບການດໍາເນີນການຂອງເຂົາເຈົ້າ.

ການນໍາໃຊ້ widget ນີ້, ທ່ານສາມາດກວດພົບ SPNs ທັງຫມົດທີ່ມີສິດໃນການບໍລິຫານ, ເອົາສິດທິພິເສດດັ່ງກ່າວ, ແລະຫຼັງຈາກນັ້ນຕິດຕາມກວດກາ SPNs ໂດຍໃຊ້ຫຼັກການດຽວກັນຂອງການເຂົ້າເຖິງສິດທິພິເສດຫນ້ອຍ.

SPN ທີ່ປາກົດໃຫມ່ຈະສະແດງຢູ່ໃນ dashboard, ແລະທ່ານຈະສາມາດຕິດຕາມຂະບວນການນີ້.

3. ຈໍານວນຜູ້ໃຊ້ທີ່ບໍ່ຕ້ອງການ Kerberos pre-authentication

ໂດຍຫລັກການແລ້ວ, Kerberos ເຂົ້າລະຫັດຕົ໋ວການພິສູດຢືນຢັນໂດຍໃຊ້ການເຂົ້າລະຫັດ AES-256, ເຊິ່ງຍັງຄົງບໍ່ສາມາດທໍາລາຍໄດ້ຈົນເຖິງທຸກມື້ນີ້.

ຢ່າງໃດກໍຕາມ, Kerberos ຮຸ່ນເກົ່າໃຊ້ການເຂົ້າລະຫັດ RC4, ເຊິ່ງໃນປັດຈຸບັນສາມາດຖືກທໍາລາຍໃນນາທີ. widget ນີ້ສະແດງໃຫ້ເຫັນວ່າບັນຊີຜູ້ໃຊ້ໃດຍັງໃຊ້ RC4. Microsoft ຍັງສະຫນັບສະຫນູນ RC4 ສໍາລັບຄວາມເຂົ້າກັນໄດ້ໃນດ້ານຫລັງ, ແຕ່ນັ້ນບໍ່ໄດ້ຫມາຍຄວາມວ່າທ່ານຄວນໃຊ້ມັນໃນ AD ຂອງທ່ານ.

ເມື່ອທ່ານໄດ້ກໍານົດບັນຊີດັ່ງກ່າວ, ທ່ານຈໍາເປັນຕ້ອງໄດ້ຍົກເລີກການເລືອກກ່ອງກາເຄື່ອງຫມາຍ "ບໍ່ຕ້ອງການ Kerberos pre-authorization" ໃນ AD ເພື່ອບັງຄັບໃຫ້ບັນຊີໃຊ້ການເຂົ້າລະຫັດທີ່ຊັບຊ້ອນກວ່າ.

ການຄົ້ນພົບບັນຊີເຫຼົ່ານີ້ດ້ວຍຕົວຂອງທ່ານເອງ, ໂດຍບໍ່ມີ dashboard Varonis AD, ໃຊ້ເວລາຫຼາຍ. ໃນຄວາມເປັນຈິງ, ການຮັບຮູ້ບັນຊີທັງຫມົດທີ່ຖືກແກ້ໄຂເພື່ອໃຊ້ການເຂົ້າລະຫັດ RC4 ແມ່ນເປັນວຽກທີ່ຍາກກວ່າ.

ຖ້າຄ່າໃນ widget ປ່ຽນແປງ, ນີ້ອາດຈະຊີ້ໃຫ້ເຫັນເຖິງກິດຈະກໍາທີ່ຜິດກົດຫມາຍ.

4. ຈໍານວນຜູ້ໃຊ້ທີ່ບໍ່ມີລະຫັດຜ່ານ

ຜູ້ໂຈມຕີໃຊ້ຄຳສັ່ງ PowerShell ພື້ນຖານເພື່ອອ່ານທຸງ “PASSWD_NOTREQD” ຈາກ AD ໃນຄຸນສົມບັດບັນຊີ. ການ​ນໍາ​ໃຊ້​ທຸງ​ນີ້​ຊີ້​ໃຫ້​ເຫັນ​ວ່າ​ບໍ່​ມີ​ຂໍ້​ກໍາ​ນົດ​ລະ​ຫັດ​ຜ່ານ​ຫຼື​ຄວາມ​ຕ້ອງ​ການ​ຄວາມ​ສັບ​ສົນ​.
ມັນງ່າຍແນວໃດທີ່ຈະລັກບັນຊີດ້ວຍລະຫັດຜ່ານງ່າຍໆ ຫຼືເປົ່າຫວ່າງ? ຕອນນີ້ຈິນຕະນາການວ່າຫນຶ່ງໃນບັນຊີເຫຼົ່ານີ້ແມ່ນຜູ້ບໍລິຫານ.

ຈະເປັນແນວໃດຖ້າຫນຶ່ງໃນຫລາຍພັນໄຟລ໌ລັບທີ່ເປີດໃຫ້ທຸກຄົນແມ່ນບົດລາຍງານທາງດ້ານການເງິນທີ່ຈະມາເຖິງ?

ການລະເລີຍຄວາມຕ້ອງການລະຫັດຜ່ານທີ່ບັງຄັບແມ່ນທາງລັດການບໍລິຫານລະບົບອີກອັນໜຶ່ງທີ່ມັກໃຊ້ໃນອະດີດ, ແຕ່ບໍ່ເປັນທີ່ຍອມຮັບ ຫຼື ປອດໄພໃນທຸກມື້ນີ້.

ແກ້ໄຂບັນຫານີ້ໂດຍການອັບເດດລະຫັດຜ່ານສໍາລັບບັນຊີເຫຼົ່ານີ້.

ການຕິດຕາມວິດເຈັດນີ້ໃນອະນາຄົດຈະຊ່ວຍໃຫ້ທ່ານຫຼີກເວັ້ນບັນຊີທີ່ບໍ່ມີລະຫັດຜ່ານ.

Varonis ແມ້ແຕ່ບໍ່ລົງຮອຍກັນ

ໃນໄລຍະຜ່ານມາ, ການເຮັດວຽກຂອງການເກັບກໍາແລະການວິເຄາະ metrics ທີ່ອະທິບາຍໃນບົດຄວາມນີ້ໃຊ້ເວລາຫຼາຍຊົ່ວໂມງແລະຕ້ອງການຄວາມຮູ້ເລິກຂອງ PowerShell, ຮຽກຮ້ອງໃຫ້ທີມງານຄວາມປອດໄພເພື່ອຈັດສັນຊັບພະຍາກອນໃຫ້ກັບວຽກງານດັ່ງກ່າວທຸກໆອາທິດຫຼືເດືອນ. ແຕ່ການເກັບກຳ ແລະປະມວນຜົນຂໍ້ມູນນີ້ດ້ວຍມືເຮັດໃຫ້ຜູ້ໂຈມຕີເລີ່ມເຂົ້າສູ່ການແຊກຊຶມ ແລະລັກຂໍ້ມູນ.

С Varonis ທ່ານຈະໃຊ້ເວລາມື້ຫນຶ່ງເພື່ອນໍາໃຊ້ dashboard AD ແລະອົງປະກອບເພີ່ມເຕີມ, ເກັບກໍາຂໍ້ບົກພ່ອງທັງຫມົດທີ່ສົນທະນາແລະອື່ນໆອີກ. ໃນອະນາຄົດ, ໃນລະຫວ່າງການປະຕິບັດງານ, ກະດານຕິດຕາມຈະຖືກປັບປຸງໂດຍອັດຕະໂນມັດຍ້ອນວ່າສະພາບຂອງໂຄງສ້າງພື້ນຖານມີການປ່ຽນແປງ.

ການປະຕິບັດການໂຈມຕີທາງອິນເຕີເນັດແມ່ນສະເຫມີການແຂ່ງຂັນລະຫວ່າງຜູ້ໂຈມຕີແລະຜູ້ປ້ອງກັນ, ຄວາມປາຖະຫນາຂອງຜູ້ໂຈມຕີທີ່ຈະລັກຂໍ້ມູນກ່ອນທີ່ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພສາມາດສະກັດການເຂົ້າເຖິງມັນ. ການກວດຫາຜູ້ໂຈມຕີກ່ອນໄວອັນຄວນ ແລະການເຄື່ອນໄຫວທີ່ຜິດກົດໝາຍຂອງເຂົາເຈົ້າ, ບວກກັບການປ້ອງກັນທາງອິນເຕີເນັດທີ່ເຂັ້ມແຂງ, ແມ່ນກຸນແຈສຳຄັນໃນການຮັກສາຂໍ້ມູນຂອງທ່ານໃຫ້ປອດໄພ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com