വാറോണിസ് ഡാഷ്‌ബോർഡിലെ 7 കീ ആക്റ്റീവ് ഡയറക്‌ടറി അപകട സൂചകങ്ങൾ

ഒരു ആക്രമണകാരിക്ക് വേണ്ടത് നിങ്ങളുടെ നെറ്റ്‌വർക്കിലേക്ക് കടക്കാനുള്ള സമയവും പ്രചോദനവുമാണ്. എന്നാൽ ഇത് ചെയ്യുന്നതിൽ നിന്ന് അവനെ തടയുക, അല്ലെങ്കിൽ കുറഞ്ഞത് ഈ ജോലി കഴിയുന്നത്ര പ്രയാസകരമാക്കുക എന്നതാണ് ഞങ്ങളുടെ ജോലി. ആക്‌സസ് നേടാനും നെറ്റ്‌വർക്കിൽ കണ്ടെത്തപ്പെടാതെ സഞ്ചരിക്കാനും ആക്രമണകാരിക്ക് ഉപയോഗിക്കാനാകുന്ന ആക്റ്റീവ് ഡയറക്‌ടറിയിലെ (ഇനിമുതൽ AD എന്ന് വിളിക്കപ്പെടുന്നു) ബലഹീനതകൾ തിരിച്ചറിഞ്ഞുകൊണ്ട് നിങ്ങൾ ആരംഭിക്കേണ്ടതുണ്ട്. AD Varonis ഡാഷ്‌ബോർഡ് ഉദാഹരണമായി ഉപയോഗിച്ച് നിങ്ങളുടെ സ്ഥാപനത്തിന്റെ സൈബർ പ്രതിരോധത്തിൽ നിലവിലുള്ള കേടുപാടുകൾ പ്രതിഫലിപ്പിക്കുന്ന അപകട സൂചകങ്ങൾ ഇന്ന് ഈ ലേഖനത്തിൽ ഞങ്ങൾ പരിശോധിക്കും.

ആക്രമണകാരികൾ ഡൊമെയ്‌നിൽ ചില കോൺഫിഗറേഷനുകൾ ഉപയോഗിക്കുന്നു

കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കുകളിലേക്ക് തുളച്ചുകയറാനും പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാനും ആക്രമണകാരികൾ വൈവിധ്യമാർന്ന സാങ്കേതിക വിദ്യകളും അപകടസാധ്യതകളും ഉപയോഗിക്കുന്നു. ഈ കേടുപാടുകളിൽ ചിലത് ഡൊമെയ്ൻ കോൺഫിഗറേഷൻ ക്രമീകരണങ്ങളാണ്, അവ തിരിച്ചറിഞ്ഞാൽ എളുപ്പത്തിൽ മാറ്റാനാകും.

നിങ്ങൾ (അല്ലെങ്കിൽ നിങ്ങളുടെ സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർമാർ) കഴിഞ്ഞ മാസം KRBTGT പാസ്‌വേഡ് മാറ്റിയിട്ടില്ലെങ്കിലോ അല്ലെങ്കിൽ ഡിഫോൾട്ട് ബിൽറ്റ്-ഇൻ അഡ്‌മിനിസ്‌ട്രേറ്റർ അക്കൗണ്ട് ഉപയോഗിച്ച് ആരെങ്കിലും ആധികാരികമാക്കിയിട്ടോ എഡി ഡാഷ്‌ബോർഡ് ഉടൻ നിങ്ങളെ അറിയിക്കും. ഈ രണ്ട് അക്കൗണ്ടുകളും നിങ്ങളുടെ നെറ്റ്‌വർക്കിലേക്ക് പരിധിയില്ലാത്ത ആക്‌സസ് നൽകുന്നു: പ്രത്യേകാവകാശങ്ങളിലും ആക്‌സസ് അനുമതികളിലും ഉള്ള നിയന്ത്രണങ്ങൾ എളുപ്പത്തിൽ മറികടക്കാൻ ആക്രമണകാരികൾ അവയിലേക്ക് ആക്‌സസ് നേടാൻ ശ്രമിക്കും. കൂടാതെ, തൽഫലമായി, അവർക്ക് താൽപ്പര്യമുള്ള ഏത് ഡാറ്റയിലേക്കും അവർക്ക് പ്രവേശനം ലഭിക്കും.

തീർച്ചയായും, ഈ കേടുപാടുകൾ നിങ്ങൾക്ക് സ്വയം കണ്ടെത്താനാകും: ഉദാഹരണത്തിന്, ഈ വിവരങ്ങൾ ശേഖരിക്കുന്നതിന് ഒരു PowerShell സ്ക്രിപ്റ്റ് പരിശോധിക്കുന്നതിനോ പ്രവർത്തിപ്പിക്കുന്നതിനോ ഒരു കലണ്ടർ ഓർമ്മപ്പെടുത്തൽ സജ്ജമാക്കുക.

Varonis ഡാഷ്‌ബോർഡ് അപ്‌ഡേറ്റ് ചെയ്യുന്നു യാന്ത്രികമായി സാധ്യതയുള്ള കേടുപാടുകൾ എടുത്തുകാണിക്കുന്ന പ്രധാന അളവുകളുടെ ദ്രുത ദൃശ്യപരതയും വിശകലനവും നൽകുന്നതിന്, അവ പരിഹരിക്കുന്നതിന് നിങ്ങൾക്ക് ഉടനടി നടപടിയെടുക്കാൻ കഴിയും.

3 പ്രധാന ഡൊമെയ്ൻ ലെവൽ റിസ്ക് സൂചകങ്ങൾ

വാറോണിസ് ഡാഷ്‌ബോർഡിൽ ലഭ്യമായ നിരവധി വിജറ്റുകൾ ചുവടെയുണ്ട്, ഇവയുടെ ഉപയോഗം കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിന്റെയും ഐടി ഇൻഫ്രാസ്ട്രക്ചറിന്റെയും മൊത്തത്തിലുള്ള സംരക്ഷണം ഗണ്യമായി വർദ്ധിപ്പിക്കും.

1. Kerberos അക്കൗണ്ട് പാസ്‌വേഡ് ഗണ്യമായ കാലയളവിലേക്ക് മാറ്റാത്ത ഡൊമെയ്‌നുകളുടെ എണ്ണം

KRBTGT അക്കൗണ്ട് എല്ലാത്തിലും ഒപ്പിടുന്ന എഡിയിലെ ഒരു പ്രത്യേക അക്കൗണ്ടാണ് കെർബറോസ് ടിക്കറ്റുകൾ . ഒരു ഡൊമെയ്ൻ കൺട്രോളറിലേക്ക് (DC) ആക്സസ് നേടുന്ന ആക്രമണകാരികൾക്ക് സൃഷ്ടിക്കാൻ ഈ അക്കൗണ്ട് ഉപയോഗിക്കാം ഗോൾഡൻ ടിക്കറ്റ്, ഇത് കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിലെ മിക്കവാറും എല്ലാ സിസ്റ്റത്തിലേക്കും അവർക്ക് പരിധിയില്ലാത്ത ആക്‌സസ് നൽകും. ഒരു ഗോൾഡൻ ടിക്കറ്റ് വിജയകരമായി നേടിയ ശേഷം, ഒരു ആക്രമണകാരിക്ക് രണ്ട് വർഷത്തേക്ക് സംഘടനയുടെ നെറ്റ്‌വർക്കിലേക്ക് ആക്‌സസ് ഉള്ള ഒരു സാഹചര്യം ഞങ്ങൾ നേരിട്ടു. നിങ്ങളുടെ കമ്പനിയിലെ KRBTGT അക്കൗണ്ട് പാസ്‌വേഡ് കഴിഞ്ഞ നാൽപ്പത് ദിവസമായി മാറ്റിയിട്ടില്ലെങ്കിൽ, വിജറ്റ് ഇതിനെക്കുറിച്ച് നിങ്ങളെ അറിയിക്കും.

ഒരു ആക്രമണകാരിക്ക് നെറ്റ്‌വർക്കിലേക്ക് പ്രവേശനം നേടുന്നതിന് നാൽപ്പത് ദിവസങ്ങൾ മതിയാകും. എന്നിരുന്നാലും, നിങ്ങൾ പതിവായി ഈ പാസ്‌വേഡ് മാറ്റുന്ന പ്രക്രിയ നടപ്പിലാക്കുകയും സ്റ്റാൻഡേർഡ് ചെയ്യുകയും ചെയ്യുകയാണെങ്കിൽ, നിങ്ങളുടെ കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിലേക്ക് കടന്നുകയറുന്നത് ഒരു ആക്രമണകാരിക്ക് അത് കൂടുതൽ ബുദ്ധിമുട്ടാക്കും.

മൈക്രോസോഫ്റ്റിന്റെ കെർബറോസ് പ്രോട്ടോക്കോൾ നടപ്പിലാക്കിയതനുസരിച്ച്, നിങ്ങൾ അത് ചെയ്യണം രണ്ടുതവണ പാസ്‌വേഡ് മാറ്റുക കെ.ആർ.ബി.ടി.ജി.ടി.

ഭാവിയിൽ, നിങ്ങളുടെ നെറ്റ്‌വർക്കിലെ എല്ലാ ഡൊമെയ്‌നുകൾക്കും KRBTGT പാസ്‌വേഡ് വീണ്ടും മാറ്റേണ്ട സമയമാകുമ്പോൾ ഈ എഡി വിജറ്റ് നിങ്ങളെ ഓർമ്മപ്പെടുത്തും.

2. ബിൽറ്റ്-ഇൻ അഡ്മിനിസ്ട്രേറ്റർ അക്കൗണ്ട് അടുത്തിടെ ഉപയോഗിച്ച ഡൊമെയ്‌നുകളുടെ എണ്ണം

പറയുന്നു കുറഞ്ഞ പദവിയുടെ തത്വം — സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് രണ്ട് അക്കൗണ്ടുകൾ നൽകിയിട്ടുണ്ട്: ആദ്യത്തേത് ദൈനംദിന ഉപയോഗത്തിനുള്ള ഒരു അക്കൗണ്ട്, രണ്ടാമത്തേത് ആസൂത്രിതമായ അഡ്മിനിസ്ട്രേറ്റീവ് ജോലികൾക്കുള്ളതാണ്. ഡിഫോൾട്ട് അഡ്മിനിസ്ട്രേറ്റർ അക്കൗണ്ട് ആരും ഉപയോഗിക്കരുത് എന്നാണ് ഇതിനർത്ഥം.

സിസ്റ്റം അഡ്മിനിസ്ട്രേഷൻ പ്രക്രിയ ലളിതമാക്കാൻ ബിൽറ്റ്-ഇൻ അഡ്മിനിസ്ട്രേറ്റർ അക്കൗണ്ട് ഉപയോഗിക്കാറുണ്ട്. ഇത് ഒരു മോശം ശീലമായി മാറുകയും ഹാക്കിംഗിലേക്ക് നയിക്കുകയും ചെയ്യും. ഇത് നിങ്ങളുടെ സ്ഥാപനത്തിൽ സംഭവിക്കുകയാണെങ്കിൽ, ഈ അക്കൗണ്ടിന്റെ ശരിയായ ഉപയോഗവും ക്ഷുദ്രകരമായ ആക്‌സസ്സും തമ്മിൽ വേർതിരിച്ചറിയാൻ നിങ്ങൾക്ക് ബുദ്ധിമുട്ടുണ്ടാകും.

പൂജ്യം അല്ലാതെ മറ്റെന്തെങ്കിലും വിജറ്റ് കാണിക്കുന്നുവെങ്കിൽ, അഡ്മിനിസ്ട്രേറ്റീവ് അക്കൗണ്ടുകളിൽ ആരെങ്കിലും ശരിയായി പ്രവർത്തിക്കുന്നില്ല. ഈ സാഹചര്യത്തിൽ, ബിൽറ്റ്-ഇൻ അഡ്മിനിസ്ട്രേറ്റർ അക്കൗണ്ടിലേക്കുള്ള ആക്സസ് ശരിയാക്കാനും പരിമിതപ്പെടുത്താനും നിങ്ങൾ നടപടികൾ കൈക്കൊള്ളണം.
നിങ്ങൾ പൂജ്യത്തിന്റെ ഒരു വിജറ്റ് മൂല്യം കൈവരിച്ചുകഴിഞ്ഞാൽ, സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർമാർ ഈ അക്കൗണ്ട് അവരുടെ പ്രവർത്തനത്തിനായി ഇനി ഉപയോഗിക്കില്ല, പിന്നീട് ഭാവിയിൽ, ഇതിലെ ഏത് മാറ്റവും ഒരു സാധ്യതയുള്ള സൈബർ ആക്രമണത്തെ സൂചിപ്പിക്കും.

3. സംരക്ഷിത ഉപയോക്താക്കളുടെ ഒരു ഗ്രൂപ്പ് ഇല്ലാത്ത ഡൊമെയ്‌നുകളുടെ എണ്ണം

എഡിയുടെ പഴയ പതിപ്പുകൾ ദുർബലമായ എൻക്രിപ്ഷൻ തരത്തെ പിന്തുണച്ചു - RC4. ഹാക്കർമാർ നിരവധി വർഷങ്ങൾക്ക് മുമ്പ് RC4 ഹാക്ക് ചെയ്തു, ഇപ്പോൾ RC4 ഉപയോഗിക്കുന്ന ഒരു അക്കൗണ്ട് ഹാക്ക് ചെയ്യുന്നത് ഒരു ആക്രമണകാരിക്ക് വളരെ നിസ്സാരമായ ജോലിയാണ്. വിൻഡോസ് സെർവർ 2012-ൽ അവതരിപ്പിച്ച ആക്റ്റീവ് ഡയറക്ടറിയുടെ പതിപ്പ്, സംരക്ഷിത ഉപയോക്താക്കൾ എന്ന പേരിൽ ഒരു പുതിയ തരം ഉപയോക്തൃ ഗ്രൂപ്പിനെ അവതരിപ്പിച്ചു. ഇത് അധിക സുരക്ഷാ ഉപകരണങ്ങൾ നൽകുകയും RC4 എൻക്രിപ്ഷൻ ഉപയോഗിച്ച് ഉപയോക്തൃ പ്രാമാണീകരണം തടയുകയും ചെയ്യുന്നു.

ഓർഗനൈസേഷനിലെ ഏതെങ്കിലും ഡൊമെയ്‌നിൽ അത്തരമൊരു ഗ്രൂപ്പ് നഷ്‌ടമായിട്ടുണ്ടെങ്കിൽ ഈ വിജറ്റ് കാണിക്കും, അതുവഴി നിങ്ങൾക്ക് അത് പരിഹരിക്കാനാകും, അതായത്. സംരക്ഷിത ഉപയോക്താക്കളുടെ ഒരു കൂട്ടം പ്രവർത്തനക്ഷമമാക്കുകയും അടിസ്ഥാന സൗകര്യങ്ങൾ സംരക്ഷിക്കാൻ അത് ഉപയോഗിക്കുകയും ചെയ്യുക.

ആക്രമണകാരികൾക്ക് എളുപ്പമുള്ള ലക്ഷ്യങ്ങൾ

ആക്രമണകാരികളുടെ പ്രഥമ ലക്ഷ്യം ഉപയോക്തൃ അക്കൗണ്ടുകളാണ്, പ്രാരംഭ നുഴഞ്ഞുകയറ്റ ശ്രമങ്ങൾ മുതൽ പ്രത്യേകാവകാശങ്ങളുടെ തുടർച്ചയായ വർദ്ധനവും അവരുടെ പ്രവർത്തനങ്ങൾ മറച്ചുവെക്കലും വരെ. പലപ്പോഴും കണ്ടെത്താൻ പ്രയാസമുള്ള അടിസ്ഥാന PowerShell കമാൻഡുകൾ ഉപയോഗിച്ച് ആക്രമണകാരികൾ നിങ്ങളുടെ നെറ്റ്‌വർക്കിൽ ലളിതമായ ലക്ഷ്യങ്ങൾക്കായി നോക്കുന്നു. എഡിയിൽ നിന്ന് ഈ എളുപ്പമുള്ള ലക്ഷ്യങ്ങളിൽ പരമാവധി നീക്കം ചെയ്യുക.

ഒരിക്കലും കാലഹരണപ്പെടാത്ത പാസ്‌വേഡുകൾ (അല്ലെങ്കിൽ പാസ്‌വേഡുകൾ ആവശ്യമില്ല), അഡ്മിനിസ്ട്രേറ്റർമാരായ സാങ്കേതിക അക്കൗണ്ടുകൾ, ലെഗസി RC4 എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്ന അക്കൗണ്ടുകൾ എന്നിവയുള്ള ഉപയോക്താക്കളെയാണ് ആക്രമണകാരികൾ തിരയുന്നത്.

ഈ അക്കൗണ്ടുകളിലേതെങ്കിലും ആക്‌സസ് ചെയ്യാൻ നിസ്സാരമാണ് അല്ലെങ്കിൽ പൊതുവെ നിരീക്ഷിക്കപ്പെടില്ല. ആക്രമണകാരികൾക്ക് ഈ അക്കൗണ്ടുകൾ ഏറ്റെടുക്കാനും നിങ്ങളുടെ ഇൻഫ്രാസ്ട്രക്ചറിനുള്ളിൽ സ്വതന്ത്രമായി സഞ്ചരിക്കാനും കഴിയും.

ആക്രമണകാരികൾ സുരക്ഷാ പരിധിയിലേക്ക് കടന്നാൽ, അവർക്ക് കുറഞ്ഞത് ഒരു അക്കൗണ്ടിലേക്കെങ്കിലും പ്രവേശനം ലഭിക്കും. ആക്രമണം കണ്ടെത്തി അത് ഉൾക്കൊള്ളുന്നതിന് മുമ്പ്, സെൻസിറ്റീവ് ഡാറ്റയിലേക്കുള്ള ആക്സസ് നേടുന്നതിൽ നിന്ന് നിങ്ങൾക്ക് അവരെ തടയാനാകുമോ?

വരോണിസ് എഡി ഡാഷ്‌ബോർഡ് ദുർബലമായ ഉപയോക്തൃ അക്കൗണ്ടുകൾ ചൂണ്ടിക്കാണിക്കുന്നതിനാൽ നിങ്ങൾക്ക് പ്രശ്‌നങ്ങൾ മുൻ‌കൂട്ടി പരിഹരിക്കാനാകും. നിങ്ങളുടെ നെറ്റ്‌വർക്കിലേക്ക് തുളച്ചുകയറുന്നത് കൂടുതൽ ബുദ്ധിമുട്ടാണ്, ഗുരുതരമായ നാശനഷ്ടങ്ങൾ വരുത്തുന്നതിന് മുമ്പ് ആക്രമണകാരിയെ നിർവീര്യമാക്കാനുള്ള നിങ്ങളുടെ സാധ്യതകൾ മെച്ചപ്പെടും.

4 ഉപയോക്തൃ അക്കൗണ്ടുകൾക്കുള്ള പ്രധാന അപകട സൂചകങ്ങൾ

ഏറ്റവും ദുർബലമായ ഉപയോക്തൃ അക്കൗണ്ടുകളെ ഹൈലൈറ്റ് ചെയ്യുന്ന Varonis AD ഡാഷ്‌ബോർഡ് വിജറ്റുകളുടെ ഉദാഹരണങ്ങൾ ചുവടെയുണ്ട്.

1. ഒരിക്കലും കാലഹരണപ്പെടാത്ത പാസ്‌വേഡുകളുള്ള സജീവ ഉപയോക്താക്കളുടെ എണ്ണം

ഏതൊരു ആക്രമണകാരിക്കും അത്തരമൊരു അക്കൗണ്ടിലേക്ക് ആക്‌സസ് നേടുന്നത് എല്ലായ്പ്പോഴും മികച്ച വിജയമാണ്. പാസ്‌വേഡ് ഒരിക്കലും കാലഹരണപ്പെടാത്തതിനാൽ, ആക്രമണകാരിക്ക് നെറ്റ്‌വർക്കിനുള്ളിൽ സ്ഥിരമായ അടിത്തറയുണ്ട്, അത് പിന്നീട് ഉപയോഗിക്കാനാകും പ്രത്യേകാവകാശ വർദ്ധനവ് അല്ലെങ്കിൽ അടിസ്ഥാന സൗകര്യത്തിനുള്ളിലെ ചലനങ്ങൾ.
ആക്രമണകാരികൾക്ക് ക്രെഡൻഷ്യൽ സ്റ്റഫിംഗ് ആക്രമണങ്ങളിൽ ഉപയോഗിക്കുന്ന ദശലക്ഷക്കണക്കിന് ഉപയോക്തൃ-പാസ്‌വേഡ് കോമ്പിനേഷനുകളുടെ ലിസ്‌റ്റുകൾ ഉണ്ട്, സാധ്യത ഇതാണ്
"ശാശ്വത" പാസ്‌വേഡുള്ള ഉപയോക്താവിനുള്ള കോമ്പിനേഷൻ ഈ ലിസ്റ്റുകളിലൊന്നിലുണ്ട്, പൂജ്യത്തേക്കാൾ വളരെ വലുതാണ്.

കാലഹരണപ്പെടാത്ത പാസ്‌വേഡുകളുള്ള അക്കൗണ്ടുകൾ കൈകാര്യം ചെയ്യാൻ എളുപ്പമാണ്, എന്നാൽ അവ സുരക്ഷിതമല്ല. അത്തരം പാസ്‌വേഡുകളുള്ള എല്ലാ അക്കൗണ്ടുകളും കണ്ടെത്താൻ ഈ വിജറ്റ് ഉപയോഗിക്കുക. ഈ ക്രമീകരണം മാറ്റി നിങ്ങളുടെ പാസ്‌വേഡ് അപ്‌ഡേറ്റ് ചെയ്യുക.

ഈ വിജറ്റിന്റെ മൂല്യം പൂജ്യമായി സജ്ജീകരിച്ചുകഴിഞ്ഞാൽ, ആ പാസ്‌വേഡ് ഉപയോഗിച്ച് സൃഷ്‌ടിച്ച ഏതെങ്കിലും പുതിയ അക്കൗണ്ടുകൾ ഡാഷ്‌ബോർഡിൽ ദൃശ്യമാകും.

2. SPN ഉള്ള അഡ്മിനിസ്ട്രേറ്റീവ് അക്കൗണ്ടുകളുടെ എണ്ണം

SPN (സർവീസ് പ്രിൻസിപ്പൽ നാമം) എന്നത് ഒരു സേവന സംഭവത്തിന്റെ തനതായ ഐഡന്റിഫയറാണ്. എത്ര സേവന അക്കൗണ്ടുകൾക്ക് പൂർണ്ണ അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങളുണ്ടെന്ന് ഈ വിജറ്റ് കാണിക്കുന്നു. വിജറ്റിലെ മൂല്യം പൂജ്യമായിരിക്കണം. അഡ്‌മിനിസ്‌ട്രേറ്റീവ് അവകാശങ്ങളുള്ള SPN സംഭവിക്കുന്നത്, കാരണം അത്തരം അവകാശങ്ങൾ നൽകുന്നത് സോഫ്റ്റ്‌വെയർ വെണ്ടർമാർക്കും ആപ്ലിക്കേഷൻ അഡ്മിനിസ്ട്രേറ്റർമാർക്കും സൗകര്യപ്രദമാണ്, പക്ഷേ ഇത് ഒരു സുരക്ഷാ അപകടസാധ്യത സൃഷ്ടിക്കുന്നു.

സേവന അക്കൗണ്ടിന് അഡ്മിനിസ്ട്രേറ്റീവ് അവകാശങ്ങൾ നൽകുന്നത് ആക്രമണകാരിയെ ഉപയോഗത്തിലില്ലാത്ത ഒരു അക്കൗണ്ടിലേക്ക് പൂർണ്ണ ആക്സസ് നേടാൻ അനുവദിക്കുന്നു. എസ്പിഎൻ അക്കൗണ്ടുകളിലേക്ക് ആക്‌സസ് ഉള്ള ആക്രമണകാരികൾക്ക് അവരുടെ പ്രവർത്തനങ്ങൾ നിരീക്ഷിക്കാതെ തന്നെ ഇൻഫ്രാസ്ട്രക്ചറിനുള്ളിൽ സ്വതന്ത്രമായി പ്രവർത്തിക്കാൻ കഴിയുമെന്നാണ് ഇതിനർത്ഥം.

സേവന അക്കൗണ്ടുകളിലെ അനുമതികൾ മാറ്റിക്കൊണ്ട് നിങ്ങൾക്ക് ഈ പ്രശ്നം പരിഹരിക്കാനാകും. അത്തരം അക്കൗണ്ടുകൾ ഏറ്റവും കുറഞ്ഞ പ്രത്യേകാവകാശത്തിന്റെ തത്വത്തിന് വിധേയമായിരിക്കണം കൂടാതെ അവയുടെ പ്രവർത്തനത്തിന് യഥാർത്ഥത്തിൽ ആവശ്യമായ ആക്സസ് മാത്രമേ ഉണ്ടായിരിക്കൂ.

ഈ വിജറ്റ് ഉപയോഗിച്ച്, നിങ്ങൾക്ക് അഡ്മിനിസ്ട്രേറ്റീവ് അവകാശങ്ങളുള്ള എല്ലാ SPN-കളും കണ്ടെത്താനും അത്തരം പ്രത്യേകാവകാശങ്ങൾ നീക്കം ചെയ്യാനും തുടർന്ന് SPN-കൾ നിരീക്ഷിക്കാനും കഴിയും.

പുതുതായി ദൃശ്യമാകുന്ന SPN ഡാഷ്‌ബോർഡിൽ പ്രദർശിപ്പിക്കും, നിങ്ങൾക്ക് ഈ പ്രക്രിയ നിരീക്ഷിക്കാൻ കഴിയും.

3. Kerberos പ്രീ-ഓതന്റിക്കേഷൻ ആവശ്യമില്ലാത്ത ഉപയോക്താക്കളുടെ എണ്ണം

എഇഎസ്-256 എൻക്രിപ്ഷൻ ഉപയോഗിച്ച് കെർബറോസ് പ്രാമാണീകരണ ടിക്കറ്റ് എൻക്രിപ്റ്റ് ചെയ്യുന്നു, അത് ഇന്നും തകർക്കാനാകാത്തതാണ്.

എന്നിരുന്നാലും, കെർബറോസിന്റെ പഴയ പതിപ്പുകൾ RC4 എൻക്രിപ്ഷൻ ഉപയോഗിച്ചു, അത് ഇപ്പോൾ മിനിറ്റുകൾക്കുള്ളിൽ തകർക്കാൻ കഴിയും. ഏതൊക്കെ ഉപയോക്തൃ അക്കൗണ്ടുകളാണ് ഇപ്പോഴും RC4 ഉപയോഗിക്കുന്നതെന്ന് ഈ വിജറ്റ് കാണിക്കുന്നു. മൈക്രോസോഫ്റ്റ് ഇപ്പോഴും ബാക്ക്വേർഡ് കോംപാറ്റിബിളിറ്റിക്കായി RC4-നെ പിന്തുണയ്ക്കുന്നു, എന്നാൽ നിങ്ങളുടെ എഡിയിൽ ഇത് ഉപയോഗിക്കണമെന്ന് ഇതിനർത്ഥമില്ല.

അത്തരം അക്കൗണ്ടുകൾ നിങ്ങൾ തിരിച്ചറിഞ്ഞുകഴിഞ്ഞാൽ, കൂടുതൽ സങ്കീർണ്ണമായ എൻക്രിപ്ഷൻ ഉപയോഗിക്കാൻ അക്കൗണ്ടുകളെ നിർബന്ധിക്കുന്നതിന് AD-യിലെ "Kerberos പ്രീ-ഓതറൈസേഷൻ ആവശ്യമില്ല" എന്ന ചെക്ക്ബോക്സ് നിങ്ങൾ അൺചെക്ക് ചെയ്യേണ്ടതുണ്ട്.

Varonis AD ഡാഷ്‌ബോർഡ് ഇല്ലാതെ ഈ അക്കൗണ്ടുകൾ സ്വയം കണ്ടെത്തുന്നതിന് വളരെയധികം സമയമെടുക്കും. വാസ്തവത്തിൽ, RC4 എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നതിനായി എഡിറ്റ് ചെയ്ത എല്ലാ അക്കൗണ്ടുകളെയും കുറിച്ച് അറിഞ്ഞിരിക്കുക എന്നത് കൂടുതൽ ബുദ്ധിമുട്ടുള്ള കാര്യമാണ്.

വിജറ്റിലെ മൂല്യം മാറുകയാണെങ്കിൽ, ഇത് നിയമവിരുദ്ധ പ്രവർത്തനത്തെ സൂചിപ്പിക്കാം.

4. പാസ്‌വേഡ് ഇല്ലാത്ത ഉപയോക്താക്കളുടെ എണ്ണം

അക്കൗണ്ട് പ്രോപ്പർട്ടികളിൽ AD മുതൽ "PASSWD_NOTREQD" ഫ്ലാഗ് വായിക്കാൻ ആക്രമണകാരികൾ അടിസ്ഥാന PowerShell കമാൻഡുകൾ ഉപയോഗിക്കുന്നു. ഈ ഫ്ലാഗിന്റെ ഉപയോഗം പാസ്‌വേഡ് ആവശ്യകതകളോ സങ്കീർണ്ണത ആവശ്യകതകളോ ഇല്ലെന്ന് സൂചിപ്പിക്കുന്നു.
ലളിതമോ ശൂന്യമോ ആയ പാസ്‌വേഡ് ഉപയോഗിച്ച് ഒരു അക്കൗണ്ട് മോഷ്ടിക്കുന്നത് എത്ര എളുപ്പമാണ്? ഈ അക്കൗണ്ടുകളിലൊന്ന് ഒരു അഡ്മിനിസ്ട്രേറ്ററാണെന്ന് ഇപ്പോൾ സങ്കൽപ്പിക്കുക.

എല്ലാവർക്കുമായി തുറന്നിരിക്കുന്ന ആയിരക്കണക്കിന് രഹസ്യ ഫയലുകളിൽ ഒന്ന് വരാനിരിക്കുന്ന സാമ്പത്തിക റിപ്പോർട്ട് ആണെങ്കിലോ?

നിർബന്ധിത പാസ്‌വേഡ് ആവശ്യകത അവഗണിക്കുന്നത് മറ്റൊരു സിസ്റ്റം അഡ്മിനിസ്ട്രേഷൻ കുറുക്കുവഴിയാണ്, അത് മുമ്പ് പലപ്പോഴും ഉപയോഗിച്ചിരുന്നു, എന്നാൽ ഇന്ന് സ്വീകാര്യമോ സുരക്ഷിതമോ അല്ല.

ഈ അക്കൗണ്ടുകളുടെ പാസ്‌വേഡുകൾ അപ്‌ഡേറ്റ് ചെയ്‌ത് ഈ പ്രശ്‌നം പരിഹരിക്കുക.

ഭാവിയിൽ ഈ വിജറ്റ് നിരീക്ഷിക്കുന്നത് പാസ്‌വേഡ് ഇല്ലാത്ത അക്കൗണ്ടുകൾ ഒഴിവാക്കാൻ നിങ്ങളെ സഹായിക്കും.

വരോണിസ് സാധ്യതകൾ തുല്യമാക്കുന്നു

മുൻകാലങ്ങളിൽ, ഈ ലേഖനത്തിൽ വിവരിച്ചിരിക്കുന്ന അളവുകൾ ശേഖരിക്കുന്നതിനും വിശകലനം ചെയ്യുന്നതിനുമുള്ള ജോലിക്ക് നിരവധി മണിക്കൂറുകൾ എടുക്കുകയും PowerShell-നെ കുറിച്ച് ആഴത്തിലുള്ള അറിവ് ആവശ്യമായിരുന്നു, ഓരോ ആഴ്ചയും മാസവും അത്തരം ജോലികൾക്കായി സുരക്ഷാ ടീമുകൾ വിഭവങ്ങൾ അനുവദിക്കേണ്ടതുണ്ട്. എന്നാൽ ഈ വിവരങ്ങളുടെ സ്വമേധയാ ശേഖരിക്കുന്നതും പ്രോസസ്സ് ചെയ്യുന്നതും ആക്രമണകാരികൾക്ക് നുഴഞ്ഞുകയറാനും ഡാറ്റ മോഷ്ടിക്കാനും ഒരു തുടക്കം നൽകുന്നു.

С വരോണിസ് AD ഡാഷ്‌ബോർഡും അധിക ഘടകങ്ങളും വിന്യസിക്കുന്നതിനും ചർച്ച ചെയ്ത എല്ലാ കേടുപാടുകൾ ശേഖരിക്കുന്നതിനും മറ്റു പലതിനും നിങ്ങൾ ഒരു ദിവസം ചെലവഴിക്കും. ഭാവിയിൽ, പ്രവർത്തന സമയത്ത്, ഇൻഫ്രാസ്ട്രക്ചറിന്റെ അവസ്ഥ മാറുന്നതിനനുസരിച്ച് മോണിറ്ററിംഗ് പാനൽ സ്വയമേവ അപ്ഡേറ്റ് ചെയ്യപ്പെടും.

സൈബർ ആക്രമണങ്ങൾ നടത്തുന്നത് എല്ലായ്പ്പോഴും ആക്രമണകാരികളും പ്രതിരോധക്കാരും തമ്മിലുള്ള ഓട്ടമാണ്, സുരക്ഷാ വിദഗ്ധർക്ക് അതിലേക്കുള്ള ആക്സസ് തടയുന്നതിന് മുമ്പ് ഡാറ്റ മോഷ്ടിക്കാനുള്ള ആക്രമണകാരിയുടെ ആഗ്രഹം. ആക്രമണകാരികളെയും അവരുടെ നിയമവിരുദ്ധ പ്രവർത്തനങ്ങളെയും നേരത്തെ കണ്ടെത്തുന്നതും ശക്തമായ സൈബർ പ്രതിരോധവും നിങ്ങളുടെ ഡാറ്റ സുരക്ഷിതമായി സൂക്ഷിക്കുന്നതിനുള്ള താക്കോലാണ്.

അവലംബം: www.habr.com