ਵਾਰੋਨਿਸ ਡੈਸ਼ਬੋਰਡ ਵਿੱਚ 7 ​​ਮੁੱਖ ਕਿਰਿਆਸ਼ੀਲ ਡਾਇਰੈਕਟਰੀ ਜੋਖਮ ਸੂਚਕ

ਹਮਲਾਵਰ ਨੂੰ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਲਈ ਸਮਾਂ ਅਤੇ ਪ੍ਰੇਰਣਾ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਪਰ ਸਾਡਾ ਕੰਮ ਉਸ ਨੂੰ ਅਜਿਹਾ ਕਰਨ ਤੋਂ ਰੋਕਣਾ ਹੈ, ਜਾਂ ਘੱਟੋ-ਘੱਟ ਇਸ ਕੰਮ ਨੂੰ ਜਿੰਨਾ ਸੰਭਵ ਹੋ ਸਕੇ ਔਖਾ ਬਣਾਉਣਾ ਹੈ। ਤੁਹਾਨੂੰ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ (ਇਸ ਤੋਂ ਬਾਅਦ AD ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ) ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਕੇ ਸ਼ੁਰੂਆਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਹਮਲਾਵਰ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਬਿਨਾਂ ਖੋਜੇ ਨੈੱਟਵਰਕ ਦੇ ਆਲੇ-ਦੁਆਲੇ ਘੁੰਮ ਸਕਦਾ ਹੈ। ਅੱਜ ਇਸ ਲੇਖ ਵਿੱਚ ਅਸੀਂ ਇੱਕ ਉਦਾਹਰਣ ਵਜੋਂ AD Varonis ਡੈਸ਼ਬੋਰਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਤੁਹਾਡੀ ਸੰਸਥਾ ਦੇ ਸਾਈਬਰ ਰੱਖਿਆ ਵਿੱਚ ਮੌਜੂਦਾ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਦਰਸਾਉਣ ਵਾਲੇ ਜੋਖਮ ਸੰਕੇਤਾਂ ਨੂੰ ਦੇਖਾਂਗੇ।

ਹਮਲਾਵਰ ਡੋਮੇਨ ਵਿੱਚ ਕੁਝ ਸੰਰਚਨਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ

ਹਮਲਾਵਰ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਪ੍ਰਵੇਸ਼ ਕਰਨ ਅਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਲਈ ਕਈ ਤਰ੍ਹਾਂ ਦੀਆਂ ਚਲਾਕ ਤਕਨੀਕਾਂ ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਕਮਜ਼ੋਰੀਆਂ ਡੋਮੇਨ ਕੌਂਫਿਗਰੇਸ਼ਨ ਪੈਰਾਮੀਟਰ ਹਨ ਜਿਨ੍ਹਾਂ ਦੀ ਪਛਾਣ ਹੋਣ ਤੋਂ ਬਾਅਦ ਆਸਾਨੀ ਨਾਲ ਬਦਲਿਆ ਜਾ ਸਕਦਾ ਹੈ।

AD ਡੈਸ਼ਬੋਰਡ ਤੁਹਾਨੂੰ ਤੁਰੰਤ ਚੇਤਾਵਨੀ ਦੇਵੇਗਾ ਜੇਕਰ ਤੁਸੀਂ (ਜਾਂ ਤੁਹਾਡੇ ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕਾਂ) ਨੇ ਪਿਛਲੇ ਮਹੀਨੇ KRBTGT ਪਾਸਵਰਡ ਨਹੀਂ ਬਦਲਿਆ ਹੈ, ਜਾਂ ਜੇਕਰ ਕਿਸੇ ਨੇ ਡਿਫੌਲਟ ਬਿਲਟ-ਇਨ ਐਡਮਿਨਿਸਟ੍ਰੇਟਰ ਖਾਤੇ ਨਾਲ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ ਹੈ। ਇਹ ਦੋ ਖਾਤੇ ਤੁਹਾਡੇ ਨੈਟਵਰਕ ਤੱਕ ਅਸੀਮਤ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ: ਹਮਲਾਵਰ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਅਤੇ ਪਹੁੰਚ ਅਨੁਮਤੀਆਂ ਵਿੱਚ ਕਿਸੇ ਵੀ ਪਾਬੰਦੀ ਨੂੰ ਆਸਾਨੀ ਨਾਲ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਉਹਨਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨਗੇ। ਅਤੇ, ਨਤੀਜੇ ਵਜੋਂ, ਉਹਨਾਂ ਨੂੰ ਉਹਨਾਂ ਦੀ ਦਿਲਚਸਪੀ ਵਾਲੇ ਕਿਸੇ ਵੀ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਮਿਲਦੀ ਹੈ.

ਬੇਸ਼ੱਕ, ਤੁਸੀਂ ਇਹਨਾਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖੁਦ ਖੋਜ ਸਕਦੇ ਹੋ: ਉਦਾਹਰਨ ਲਈ, ਇਸ ਜਾਣਕਾਰੀ ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਲਈ PowerShell ਸਕ੍ਰਿਪਟ ਨੂੰ ਚੈੱਕ ਕਰਨ ਜਾਂ ਚਲਾਉਣ ਲਈ ਇੱਕ ਕੈਲੰਡਰ ਰੀਮਾਈਂਡਰ ਸੈਟ ਕਰੋ।

Varonis ਡੈਸ਼ਬੋਰਡ ਅੱਪਡੇਟ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ ਆਪਣੇ ਆਪ ਸੰਭਾਵੀ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਉਜਾਗਰ ਕਰਨ ਵਾਲੇ ਮੁੱਖ ਮੈਟ੍ਰਿਕਸ ਦੀ ਤੁਰੰਤ ਦਿੱਖ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਤਾਂ ਜੋ ਤੁਸੀਂ ਉਹਨਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰ ਸਕੋ।

3 ਮੁੱਖ ਡੋਮੇਨ ਪੱਧਰ ਜੋਖਮ ਸੂਚਕ

ਹੇਠਾਂ ਵਰੋਨਿਸ ਡੈਸ਼ਬੋਰਡ 'ਤੇ ਉਪਲਬਧ ਕਈ ਵਿਜੇਟਸ ਹਨ, ਜਿਨ੍ਹਾਂ ਦੀ ਵਰਤੋਂ ਕਾਰਪੋਰੇਟ ਨੈਟਵਰਕ ਅਤੇ ਸਮੁੱਚੇ ਤੌਰ 'ਤੇ ਆਈਟੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਵਧਾਏਗੀ।

1. ਡੋਮੇਨਾਂ ਦੀ ਸੰਖਿਆ ਜਿਨ੍ਹਾਂ ਲਈ ਕਰਬਰੋਜ਼ ਖਾਤੇ ਦਾ ਪਾਸਵਰਡ ਕਾਫ਼ੀ ਸਮੇਂ ਲਈ ਨਹੀਂ ਬਦਲਿਆ ਗਿਆ ਹੈ

KRBTGT ਖਾਤਾ AD ਵਿੱਚ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਖਾਤਾ ਹੈ ਜੋ ਹਰ ਚੀਜ਼ 'ਤੇ ਦਸਤਖਤ ਕਰਦਾ ਹੈ Kerberos ਟਿਕਟਾਂ . ਇੱਕ ਡੋਮੇਨ ਕੰਟਰੋਲਰ (DC) ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਵਾਲੇ ਹਮਲਾਵਰ ਇਸ ਖਾਤੇ ਨੂੰ ਬਣਾਉਣ ਲਈ ਵਰਤ ਸਕਦੇ ਹਨ ਗੋਲਡਨ ਟਿਕਟ, ਜੋ ਉਹਨਾਂ ਨੂੰ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ 'ਤੇ ਲਗਭਗ ਕਿਸੇ ਵੀ ਸਿਸਟਮ ਤੱਕ ਅਸੀਮਤ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰੇਗਾ। ਸਾਨੂੰ ਇੱਕ ਅਜਿਹੀ ਸਥਿਤੀ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪਿਆ ਜਿੱਥੇ, ਇੱਕ ਗੋਲਡਨ ਟਿਕਟ ਸਫਲਤਾਪੂਰਵਕ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇੱਕ ਹਮਲਾਵਰ ਕੋਲ ਦੋ ਸਾਲਾਂ ਲਈ ਸੰਗਠਨ ਦੇ ਨੈਟਵਰਕ ਤੱਕ ਪਹੁੰਚ ਸੀ। ਜੇਕਰ ਤੁਹਾਡੀ ਕੰਪਨੀ ਵਿੱਚ KRBTGT ਖਾਤੇ ਦਾ ਪਾਸਵਰਡ ਪਿਛਲੇ ਚਾਲੀ ਦਿਨਾਂ ਵਿੱਚ ਨਹੀਂ ਬਦਲਿਆ ਗਿਆ ਹੈ, ਤਾਂ ਵਿਜੇਟ ਤੁਹਾਨੂੰ ਇਸ ਬਾਰੇ ਸੂਚਿਤ ਕਰੇਗਾ।

ਚਾਲੀ ਦਿਨ ਇੱਕ ਹਮਲਾਵਰ ਲਈ ਨੈੱਟਵਰਕ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਸਮੇਂ ਤੋਂ ਵੱਧ ਹਨ। ਹਾਲਾਂਕਿ, ਜੇਕਰ ਤੁਸੀਂ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਇਸ ਪਾਸਵਰਡ ਨੂੰ ਬਦਲਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਲਾਗੂ ਕਰਦੇ ਹੋ ਅਤੇ ਮਿਆਰੀ ਬਣਾਉਂਦੇ ਹੋ, ਤਾਂ ਇਹ ਹਮਲਾਵਰ ਲਈ ਤੁਹਾਡੇ ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ ਨੂੰ ਤੋੜਨਾ ਹੋਰ ਵੀ ਮੁਸ਼ਕਲ ਬਣਾ ਦੇਵੇਗਾ।

ਯਾਦ ਰੱਖੋ ਕਿ Microsoft ਦੇ Kerberos ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਅਨੁਸਾਰ, ਤੁਹਾਨੂੰ ਲਾਜ਼ਮੀ ਹੈ ਦੋ ਵਾਰ ਪਾਸਵਰਡ ਬਦਲੋ KRBTGT।

ਭਵਿੱਖ ਵਿੱਚ, ਇਹ AD ਵਿਜੇਟ ਤੁਹਾਨੂੰ ਯਾਦ ਦਿਵਾਏਗਾ ਜਦੋਂ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ 'ਤੇ ਸਾਰੇ ਡੋਮੇਨਾਂ ਲਈ KRBTGT ਪਾਸਵਰਡ ਨੂੰ ਦੁਬਾਰਾ ਬਦਲਣ ਦਾ ਸਮਾਂ ਹੋਵੇਗਾ।

2. ਉਹਨਾਂ ਡੋਮੇਨਾਂ ਦੀ ਸੰਖਿਆ ਜਿੱਥੇ ਬਿਲਟ-ਇਨ ਪ੍ਰਸ਼ਾਸਕ ਖਾਤਾ ਹਾਲ ਹੀ ਵਿੱਚ ਵਰਤਿਆ ਗਿਆ ਸੀ

ਦੇ ਅਨੁਸਾਰ ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਦਾ ਸਿਧਾਂਤ — ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕਾਂ ਨੂੰ ਦੋ ਖਾਤੇ ਪ੍ਰਦਾਨ ਕੀਤੇ ਜਾਂਦੇ ਹਨ: ਪਹਿਲਾ ਰੋਜ਼ਾਨਾ ਵਰਤੋਂ ਲਈ ਇੱਕ ਖਾਤਾ ਹੈ, ਅਤੇ ਦੂਜਾ ਯੋਜਨਾਬੱਧ ਪ੍ਰਬੰਧਕੀ ਕੰਮ ਲਈ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਕਿਸੇ ਨੂੰ ਵੀ ਡਿਫੌਲਟ ਐਡਮਿਨਿਸਟ੍ਰੇਟਰ ਖਾਤੇ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਨੀ ਚਾਹੀਦੀ।

ਬਿਲਟ-ਇਨ ਪ੍ਰਸ਼ਾਸਕ ਖਾਤਾ ਅਕਸਰ ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਨ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸਰਲ ਬਣਾਉਣ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਇਹ ਇੱਕ ਬੁਰੀ ਆਦਤ ਬਣ ਸਕਦੀ ਹੈ, ਨਤੀਜੇ ਵਜੋਂ ਹੈਕਿੰਗ ਹੋ ਸਕਦੀ ਹੈ। ਜੇਕਰ ਇਹ ਤੁਹਾਡੀ ਸੰਸਥਾ ਵਿੱਚ ਵਾਪਰਦਾ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਇਸ ਖਾਤੇ ਦੀ ਸਹੀ ਵਰਤੋਂ ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਖਤਰਨਾਕ ਪਹੁੰਚ ਵਿਚਕਾਰ ਫਰਕ ਕਰਨ ਵਿੱਚ ਮੁਸ਼ਕਲ ਹੋਵੇਗੀ।

ਜੇਕਰ ਵਿਜੇਟ ਜ਼ੀਰੋ ਤੋਂ ਇਲਾਵਾ ਕੁਝ ਵੀ ਦਿਖਾਉਂਦਾ ਹੈ, ਤਾਂ ਕੋਈ ਵਿਅਕਤੀ ਪ੍ਰਬੰਧਕੀ ਖਾਤਿਆਂ ਨਾਲ ਸਹੀ ਢੰਗ ਨਾਲ ਕੰਮ ਨਹੀਂ ਕਰ ਰਿਹਾ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਤੁਹਾਨੂੰ ਬਿਲਟ-ਇਨ ਪ੍ਰਸ਼ਾਸਕ ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਠੀਕ ਕਰਨ ਅਤੇ ਸੀਮਤ ਕਰਨ ਲਈ ਕਦਮ ਚੁੱਕਣੇ ਚਾਹੀਦੇ ਹਨ।
ਇੱਕ ਵਾਰ ਜਦੋਂ ਤੁਸੀਂ ਜ਼ੀਰੋ ਦਾ ਇੱਕ ਵਿਜੇਟ ਮੁੱਲ ਪ੍ਰਾਪਤ ਕਰ ਲੈਂਦੇ ਹੋ ਅਤੇ ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕ ਹੁਣ ਆਪਣੇ ਕੰਮ ਲਈ ਇਸ ਖਾਤੇ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਨਗੇ, ਤਾਂ ਭਵਿੱਖ ਵਿੱਚ, ਇਸ ਵਿੱਚ ਕੋਈ ਵੀ ਤਬਦੀਲੀ ਇੱਕ ਸੰਭਾਵੀ ਸਾਈਬਰ ਹਮਲੇ ਦਾ ਸੰਕੇਤ ਦੇਵੇਗੀ।

3. ਉਹਨਾਂ ਡੋਮੇਨਾਂ ਦੀ ਸੰਖਿਆ ਜਿਹਨਾਂ ਕੋਲ ਸੁਰੱਖਿਅਤ ਉਪਭੋਗਤਾਵਾਂ ਦਾ ਸਮੂਹ ਨਹੀਂ ਹੈ

AD ਦੇ ​​ਪੁਰਾਣੇ ਸੰਸਕਰਣ ਇੱਕ ਕਮਜ਼ੋਰ ਏਨਕ੍ਰਿਪਸ਼ਨ ਕਿਸਮ - RC4 ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ। ਹੈਕਰਾਂ ਨੇ ਕਈ ਸਾਲ ਪਹਿਲਾਂ RC4 ਨੂੰ ਹੈਕ ਕੀਤਾ ਸੀ, ਅਤੇ ਹੁਣ ਹਮਲਾਵਰ ਲਈ ਇੱਕ ਖਾਤਾ ਹੈਕ ਕਰਨਾ ਬਹੁਤ ਮਾਮੂਲੀ ਕੰਮ ਹੈ ਜੋ ਅਜੇ ਵੀ RC4 ਦੀ ਵਰਤੋਂ ਕਰ ਰਿਹਾ ਹੈ। ਵਿੰਡੋਜ਼ ਸਰਵਰ 2012 ਵਿੱਚ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਦੇ ਸੰਸਕਰਣ ਨੇ ਇੱਕ ਨਵੀਂ ਕਿਸਮ ਦਾ ਉਪਭੋਗਤਾ ਸਮੂਹ ਪੇਸ਼ ਕੀਤਾ ਜਿਸਨੂੰ ਸੁਰੱਖਿਅਤ ਉਪਭੋਗਤਾ ਸਮੂਹ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਵਾਧੂ ਸੁਰੱਖਿਆ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਅਤੇ RC4 ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣੀਕਰਨ ਨੂੰ ਰੋਕਦਾ ਹੈ।

ਇਹ ਵਿਜੇਟ ਇਹ ਦਰਸਾਏਗਾ ਕਿ ਕੀ ਸੰਗਠਨ ਵਿੱਚ ਕਿਸੇ ਡੋਮੇਨ ਵਿੱਚ ਅਜਿਹਾ ਸਮੂਹ ਗੁੰਮ ਹੈ ਤਾਂ ਜੋ ਤੁਸੀਂ ਇਸਨੂੰ ਠੀਕ ਕਰ ਸਕੋ, ਜਿਵੇਂ ਕਿ. ਸੁਰੱਖਿਅਤ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਸਮੂਹ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਇਸਦੀ ਵਰਤੋਂ ਕਰੋ।

ਹਮਲਾਵਰਾਂ ਲਈ ਆਸਾਨ ਨਿਸ਼ਾਨਾ

ਉਪਭੋਗਤਾ ਖਾਤੇ ਹਮਲਾਵਰਾਂ ਲਈ ਨੰਬਰ ਇੱਕ ਨਿਸ਼ਾਨਾ ਹਨ, ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੇ ਨਿਰੰਤਰ ਵਾਧੇ ਅਤੇ ਉਹਨਾਂ ਦੀਆਂ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਛੁਪਾਉਣ ਲਈ ਸ਼ੁਰੂਆਤੀ ਘੁਸਪੈਠ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਤੋਂ। ਹਮਲਾਵਰ ਬੁਨਿਆਦੀ PowerShell ਕਮਾਂਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ 'ਤੇ ਸਧਾਰਨ ਟੀਚਿਆਂ ਦੀ ਭਾਲ ਕਰਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਅਕਸਰ ਮੁਸ਼ਕਲ ਹੁੰਦਾ ਹੈ। ਜਿੰਨਾ ਸੰਭਵ ਹੋ ਸਕੇ AD ਤੋਂ ਇਹਨਾਂ ਵਿੱਚੋਂ ਬਹੁਤ ਸਾਰੇ ਆਸਾਨ ਟੀਚਿਆਂ ਨੂੰ ਹਟਾਓ।

ਹਮਲਾਵਰ ਉਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਭਾਲ ਕਰ ਰਹੇ ਹਨ ਜਿਨ੍ਹਾਂ ਦੀ ਕਦੇ ਮਿਆਦ ਖਤਮ ਨਹੀਂ ਹੁੰਦੀ ਹੈ (ਜਾਂ ਜਿਨ੍ਹਾਂ ਨੂੰ ਪਾਸਵਰਡ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ ਹੈ), ਤਕਨੀਕੀ ਖਾਤੇ ਜੋ ਪ੍ਰਸ਼ਾਸਕ ਹਨ, ਅਤੇ ਉਹਨਾਂ ਖਾਤਿਆਂ ਦੀ ਖੋਜ ਕਰ ਰਹੇ ਹਨ ਜੋ ਵਿਰਾਸਤੀ RC4 ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਖਾਤੇ ਜਾਂ ਤਾਂ ਐਕਸੈਸ ਕਰਨ ਲਈ ਮਾਮੂਲੀ ਹਨ ਜਾਂ ਆਮ ਤੌਰ 'ਤੇ ਨਿਗਰਾਨੀ ਨਹੀਂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਹਮਲਾਵਰ ਇਹਨਾਂ ਖਾਤਿਆਂ ਨੂੰ ਆਪਣੇ ਕਬਜ਼ੇ ਵਿੱਚ ਲੈ ਸਕਦੇ ਹਨ ਅਤੇ ਤੁਹਾਡੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਅੰਦਰ ਸੁਤੰਤਰ ਰੂਪ ਵਿੱਚ ਘੁੰਮ ਸਕਦੇ ਹਨ।

ਇੱਕ ਵਾਰ ਹਮਲਾਵਰ ਸੁਰੱਖਿਆ ਘੇਰੇ ਵਿੱਚ ਦਾਖਲ ਹੋ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਉਹ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਲੈਣਗੇ। ਕੀ ਤੁਸੀਂ ਹਮਲੇ ਦਾ ਪਤਾ ਲਗਾਉਣ ਅਤੇ ਘੱਟ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਉਹਨਾਂ ਨੂੰ ਸੰਵੇਦਨਸ਼ੀਲ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਰੋਕ ਸਕਦੇ ਹੋ?

Varonis AD ਡੈਸ਼ਬੋਰਡ ਕਮਜ਼ੋਰ ਉਪਭੋਗਤਾ ਖਾਤਿਆਂ ਨੂੰ ਦਰਸਾਏਗਾ ਤਾਂ ਜੋ ਤੁਸੀਂ ਕਿਰਿਆਸ਼ੀਲ ਤੌਰ 'ਤੇ ਸਮੱਸਿਆਵਾਂ ਦਾ ਨਿਪਟਾਰਾ ਕਰ ਸਕੋ। ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ ਵਿੱਚ ਪ੍ਰਵੇਸ਼ ਕਰਨਾ ਜਿੰਨਾ ਔਖਾ ਹੈ, ਹਮਲਾਵਰ ਨੂੰ ਗੰਭੀਰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਉਸ ਨੂੰ ਬੇਅਸਰ ਕਰਨ ਦੀ ਤੁਹਾਡੀ ਸੰਭਾਵਨਾ ਓਨੀ ਹੀ ਬਿਹਤਰ ਹੈ।

ਉਪਭੋਗਤਾ ਖਾਤਿਆਂ ਲਈ 4 ਮੁੱਖ ਜੋਖਮ ਸੂਚਕ

ਹੇਠਾਂ ਵਰੋਨਿਸ AD ਡੈਸ਼ਬੋਰਡ ਵਿਜੇਟਸ ਦੀਆਂ ਉਦਾਹਰਣਾਂ ਹਨ ਜੋ ਸਭ ਤੋਂ ਕਮਜ਼ੋਰ ਉਪਭੋਗਤਾ ਖਾਤਿਆਂ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀਆਂ ਹਨ।

1. ਉਹਨਾਂ ਪਾਸਵਰਡਾਂ ਵਾਲੇ ਸਰਗਰਮ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਸੰਖਿਆ ਜਿਹਨਾਂ ਦੀ ਮਿਆਦ ਕਦੇ ਖਤਮ ਨਹੀਂ ਹੁੰਦੀ ਹੈ

ਕਿਸੇ ਵੀ ਹਮਲਾਵਰ ਲਈ ਅਜਿਹੇ ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨਾ ਹਮੇਸ਼ਾ ਇੱਕ ਵੱਡੀ ਸਫਲਤਾ ਹੁੰਦੀ ਹੈ। ਕਿਉਂਕਿ ਪਾਸਵਰਡ ਦੀ ਮਿਆਦ ਕਦੇ ਖਤਮ ਨਹੀਂ ਹੁੰਦੀ, ਹਮਲਾਵਰ ਦਾ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਇੱਕ ਸਥਾਈ ਪੈਰ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਫਿਰ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਧਾ ਜਾਂ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਅੰਦਰ ਅੰਦੋਲਨ.
ਹਮਲਾਵਰਾਂ ਕੋਲ ਲੱਖਾਂ ਉਪਭੋਗਤਾ-ਪਾਸਵਰਡ ਸੰਜੋਗਾਂ ਦੀਆਂ ਸੂਚੀਆਂ ਹਨ ਜੋ ਉਹ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਸਟਫਿੰਗ ਹਮਲਿਆਂ ਵਿੱਚ ਵਰਤਦੇ ਹਨ, ਅਤੇ ਸੰਭਾਵਨਾ ਇਹ ਹੈ ਕਿ
ਕਿ "ਅਨਾਦਿ" ਪਾਸਵਰਡ ਵਾਲੇ ਉਪਭੋਗਤਾ ਲਈ ਸੁਮੇਲ ਇਹਨਾਂ ਸੂਚੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਵਿੱਚ ਹੈ, ਜ਼ੀਰੋ ਤੋਂ ਬਹੁਤ ਜ਼ਿਆਦਾ।

ਮਿਆਦ ਪੁੱਗਣ ਵਾਲੇ ਪਾਸਵਰਡਾਂ ਵਾਲੇ ਖਾਤਿਆਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨਾ ਆਸਾਨ ਹੈ, ਪਰ ਉਹ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹਨ। ਅਜਿਹੇ ਪਾਸਵਰਡ ਵਾਲੇ ਸਾਰੇ ਖਾਤਿਆਂ ਨੂੰ ਲੱਭਣ ਲਈ ਇਸ ਵਿਜੇਟ ਦੀ ਵਰਤੋਂ ਕਰੋ। ਇਸ ਸੈਟਿੰਗ ਨੂੰ ਬਦਲੋ ਅਤੇ ਆਪਣਾ ਪਾਸਵਰਡ ਅੱਪਡੇਟ ਕਰੋ।

ਇੱਕ ਵਾਰ ਜਦੋਂ ਇਸ ਵਿਜੇਟ ਦਾ ਮੁੱਲ ਜ਼ੀਰੋ 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਉਸ ਪਾਸਵਰਡ ਨਾਲ ਬਣਾਏ ਗਏ ਕੋਈ ਵੀ ਨਵੇਂ ਖਾਤੇ ਡੈਸ਼ਬੋਰਡ ਵਿੱਚ ਦਿਖਾਈ ਦੇਣਗੇ।

2. SPN ਦੇ ਨਾਲ ਪ੍ਰਬੰਧਕੀ ਖਾਤਿਆਂ ਦੀ ਸੰਖਿਆ

SPN (ਸਰਵਿਸ ਪ੍ਰਿੰਸੀਪਲ ਨਾਮ) ਇੱਕ ਸੇਵਾ ਦੇ ਉਦਾਹਰਣ ਦਾ ਇੱਕ ਵਿਲੱਖਣ ਪਛਾਣਕਰਤਾ ਹੈ। ਇਹ ਵਿਜੇਟ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਕਿੰਨੇ ਸੇਵਾ ਖਾਤਿਆਂ ਦੇ ਪੂਰੇ ਪ੍ਰਬੰਧਕ ਅਧਿਕਾਰ ਹਨ। ਵਿਜੇਟ 'ਤੇ ਮੁੱਲ ਜ਼ੀਰੋ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਪ੍ਰਬੰਧਕੀ ਅਧਿਕਾਰਾਂ ਵਾਲਾ SPN ਹੁੰਦਾ ਹੈ ਕਿਉਂਕਿ ਅਜਿਹੇ ਅਧਿਕਾਰ ਦੇਣਾ ਸੌਫਟਵੇਅਰ ਵਿਕਰੇਤਾਵਾਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਪ੍ਰਸ਼ਾਸਕਾਂ ਲਈ ਸੁਵਿਧਾਜਨਕ ਹੁੰਦਾ ਹੈ, ਪਰ ਇਹ ਇੱਕ ਸੁਰੱਖਿਆ ਜੋਖਮ ਪੈਦਾ ਕਰਦਾ ਹੈ।

ਸੇਵਾ ਖਾਤੇ ਦੇ ਪ੍ਰਬੰਧਕੀ ਅਧਿਕਾਰ ਦੇਣ ਨਾਲ ਹਮਲਾਵਰ ਨੂੰ ਉਸ ਖਾਤੇ ਤੱਕ ਪੂਰੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਮਿਲਦੀ ਹੈ ਜੋ ਵਰਤੋਂ ਵਿੱਚ ਨਹੀਂ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ SPN ਖਾਤਿਆਂ ਤੱਕ ਪਹੁੰਚ ਵਾਲੇ ਹਮਲਾਵਰ ਆਪਣੀਆਂ ਗਤੀਵਿਧੀਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕੀਤੇ ਬਿਨਾਂ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਅੰਦਰ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਕੰਮ ਕਰ ਸਕਦੇ ਹਨ।

ਤੁਸੀਂ ਸੇਵਾ ਖਾਤਿਆਂ 'ਤੇ ਅਨੁਮਤੀਆਂ ਨੂੰ ਬਦਲ ਕੇ ਇਸ ਮੁੱਦੇ ਨੂੰ ਹੱਲ ਕਰ ਸਕਦੇ ਹੋ। ਅਜਿਹੇ ਖਾਤੇ ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਦੇ ਸਿਧਾਂਤ ਦੇ ਅਧੀਨ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ ਅਤੇ ਉਹਨਾਂ ਕੋਲ ਸਿਰਫ਼ ਉਹੀ ਪਹੁੰਚ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ ਜੋ ਉਹਨਾਂ ਦੇ ਸੰਚਾਲਨ ਲਈ ਅਸਲ ਵਿੱਚ ਜ਼ਰੂਰੀ ਹੈ।

ਇਸ ਵਿਜੇਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਤੁਸੀਂ ਉਹਨਾਂ ਸਾਰੇ SPNs ਦਾ ਪਤਾ ਲਗਾ ਸਕਦੇ ਹੋ ਜਿਨ੍ਹਾਂ ਕੋਲ ਪ੍ਰਬੰਧਕੀ ਅਧਿਕਾਰ ਹਨ, ਅਜਿਹੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਹਟਾ ਸਕਦੇ ਹੋ, ਅਤੇ ਫਿਰ ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਪਹੁੰਚ ਦੇ ਉਸੇ ਸਿਧਾਂਤ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ SPN ਦੀ ਨਿਗਰਾਨੀ ਕਰ ਸਕਦੇ ਹੋ।

ਨਵਾਂ ਦਿਖਾਈ ਦੇਣ ਵਾਲਾ SPN ਡੈਸ਼ਬੋਰਡ 'ਤੇ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ ਜਾਵੇਗਾ, ਅਤੇ ਤੁਸੀਂ ਇਸ ਪ੍ਰਕਿਰਿਆ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਦੇ ਯੋਗ ਹੋਵੋਗੇ।

3. ਉਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਸੰਖਿਆ ਜਿਹਨਾਂ ਨੂੰ Kerberos ਪ੍ਰੀ-ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ

ਆਦਰਸ਼ਕ ਤੌਰ 'ਤੇ, Kerberos AES-256 ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਮਾਣਿਕਤਾ ਟਿਕਟ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ, ਜੋ ਅੱਜ ਤੱਕ ਅਟੁੱਟ ਹੈ।

ਹਾਲਾਂਕਿ, ਕਰਬੇਰੋਸ ਦੇ ਪੁਰਾਣੇ ਸੰਸਕਰਣਾਂ ਵਿੱਚ RC4 ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸਨੂੰ ਹੁਣ ਮਿੰਟਾਂ ਵਿੱਚ ਤੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ ਵਿਜੇਟ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਕਿਹੜੇ ਉਪਭੋਗਤਾ ਖਾਤੇ ਅਜੇ ਵੀ RC4 ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹਨ। ਮਾਈਕ੍ਰੋਸਾਫਟ ਅਜੇ ਵੀ ਬੈਕਵਰਡ ਅਨੁਕੂਲਤਾ ਲਈ RC4 ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਪਰ ਇਸਦਾ ਮਤਲਬ ਇਹ ਨਹੀਂ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਇਸਨੂੰ ਆਪਣੇ AD ਵਿੱਚ ਵਰਤਣਾ ਚਾਹੀਦਾ ਹੈ।

ਇੱਕ ਵਾਰ ਜਦੋਂ ਤੁਸੀਂ ਅਜਿਹੇ ਖਾਤਿਆਂ ਦੀ ਪਛਾਣ ਕਰ ਲੈਂਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਖਾਤਿਆਂ ਨੂੰ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰਨ ਲਈ AD ਵਿੱਚ "Kerberos ਪ੍ਰੀ-ਅਥਾਰਾਈਜ਼ੇਸ਼ਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ" ਚੈਕਬਾਕਸ ਨੂੰ ਅਨਚੈਕ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

Varonis AD ਡੈਸ਼ਬੋਰਡ ਤੋਂ ਬਿਨਾਂ ਇਹਨਾਂ ਖਾਤਿਆਂ ਨੂੰ ਆਪਣੇ ਆਪ ਖੋਜਣ ਵਿੱਚ ਬਹੁਤ ਸਮਾਂ ਲੱਗਦਾ ਹੈ। ਵਾਸਤਵ ਵਿੱਚ, RC4 ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਸੰਪਾਦਿਤ ਕੀਤੇ ਗਏ ਸਾਰੇ ਖਾਤਿਆਂ ਬਾਰੇ ਜਾਣੂ ਹੋਣਾ ਇੱਕ ਹੋਰ ਵੀ ਮੁਸ਼ਕਲ ਕੰਮ ਹੈ।

ਜੇਕਰ ਵਿਜੇਟ 'ਤੇ ਮੁੱਲ ਬਦਲਦਾ ਹੈ, ਤਾਂ ਇਹ ਗੈਰ-ਕਾਨੂੰਨੀ ਗਤੀਵਿਧੀ ਨੂੰ ਦਰਸਾ ਸਕਦਾ ਹੈ।

4. ਬਿਨਾਂ ਪਾਸਵਰਡ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਗਿਣਤੀ

ਹਮਲਾਵਰ ਖਾਤਾ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵਿੱਚ AD ਤੋਂ “PASSWD_NOTREQD” ਫਲੈਗ ਨੂੰ ਪੜ੍ਹਨ ਲਈ ਬੁਨਿਆਦੀ PowerShell ਕਮਾਂਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਇਸ ਫਲੈਗ ਦੀ ਵਰਤੋਂ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ ਇੱਥੇ ਕੋਈ ਪਾਸਵਰਡ ਲੋੜਾਂ ਜਾਂ ਜਟਿਲਤਾ ਲੋੜਾਂ ਨਹੀਂ ਹਨ।
ਇੱਕ ਸਧਾਰਨ ਜਾਂ ਖਾਲੀ ਪਾਸਵਰਡ ਨਾਲ ਖਾਤਾ ਚੋਰੀ ਕਰਨਾ ਕਿੰਨਾ ਆਸਾਨ ਹੈ? ਹੁਣ ਕਲਪਨਾ ਕਰੋ ਕਿ ਇਹਨਾਂ ਖਾਤਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਪ੍ਰਸ਼ਾਸਕ ਹੈ।

ਉਦੋਂ ਕੀ ਜੇ ਹਰ ਕਿਸੇ ਲਈ ਖੁੱਲ੍ਹੀ ਹਜ਼ਾਰਾਂ ਗੁਪਤ ਫਾਈਲਾਂ ਵਿੱਚੋਂ ਇੱਕ ਆਗਾਮੀ ਵਿੱਤੀ ਰਿਪੋਰਟ ਹੈ?

ਲਾਜ਼ਮੀ ਪਾਸਵਰਡ ਦੀ ਲੋੜ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਨਾ ਇੱਕ ਹੋਰ ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਨ ਸ਼ਾਰਟਕੱਟ ਹੈ ਜੋ ਅਕਸਰ ਅਤੀਤ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਸੀ, ਪਰ ਨਾ ਤਾਂ ਸਵੀਕਾਰਯੋਗ ਹੈ ਅਤੇ ਨਾ ਹੀ ਅੱਜ ਸੁਰੱਖਿਅਤ ਹੈ।

ਇਹਨਾਂ ਖਾਤਿਆਂ ਲਈ ਪਾਸਵਰਡ ਅੱਪਡੇਟ ਕਰਕੇ ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰੋ।

ਭਵਿੱਖ ਵਿੱਚ ਇਸ ਵਿਜੇਟ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਨਾਲ ਤੁਹਾਨੂੰ ਬਿਨਾਂ ਪਾਸਵਰਡ ਦੇ ਖਾਤਿਆਂ ਤੋਂ ਬਚਣ ਵਿੱਚ ਮਦਦ ਮਿਲੇਗੀ।

ਵਾਰੋਨਿਸ ਔਕੜਾਂ ਨੂੰ ਬਰਾਬਰ ਕਰਦਾ ਹੈ

ਅਤੀਤ ਵਿੱਚ, ਇਸ ਲੇਖ ਵਿੱਚ ਵਰਣਿਤ ਮੈਟ੍ਰਿਕਸ ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦੇ ਕੰਮ ਵਿੱਚ ਕਈ ਘੰਟੇ ਲੱਗਦੇ ਸਨ ਅਤੇ PowerShell ਦੇ ਡੂੰਘੇ ਗਿਆਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਸੀ, ਜਿਸ ਲਈ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਨੂੰ ਹਰ ਹਫ਼ਤੇ ਜਾਂ ਮਹੀਨੇ ਅਜਿਹੇ ਕੰਮਾਂ ਲਈ ਸਰੋਤ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਸੀ। ਪਰ ਇਸ ਜਾਣਕਾਰੀ ਨੂੰ ਹੱਥੀਂ ਇਕੱਠਾ ਕਰਨਾ ਅਤੇ ਪ੍ਰੋਸੈਸ ਕਰਨਾ ਹਮਲਾਵਰਾਂ ਨੂੰ ਡੇਟਾ ਨੂੰ ਘੁਸਪੈਠ ਅਤੇ ਚੋਰੀ ਕਰਨ ਦੀ ਸ਼ੁਰੂਆਤ ਦਿੰਦਾ ਹੈ।

С ਵਰੋਨੀਸ ਤੁਸੀਂ AD ਡੈਸ਼ਬੋਰਡ ਅਤੇ ਵਾਧੂ ਭਾਗਾਂ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਲਈ ਇੱਕ ਦਿਨ ਬਿਤਾਓਗੇ, ਵਿਚਾਰੀਆਂ ਗਈਆਂ ਸਾਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਇਕੱਠਾ ਕਰੋਗੇ ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ। ਭਵਿੱਖ ਵਿੱਚ, ਓਪਰੇਸ਼ਨ ਦੌਰਾਨ, ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦੇ ਰੂਪ ਵਿੱਚ ਨਿਗਰਾਨੀ ਪੈਨਲ ਆਪਣੇ ਆਪ ਅੱਪਡੇਟ ਹੋ ਜਾਵੇਗਾ।

ਸਾਈਬਰ ਹਮਲਿਆਂ ਨੂੰ ਅੰਜਾਮ ਦੇਣਾ ਹਮੇਸ਼ਾ ਹਮਲਾਵਰਾਂ ਅਤੇ ਬਚਾਅ ਕਰਨ ਵਾਲਿਆਂ ਵਿਚਕਾਰ ਇੱਕ ਦੌੜ ਹੁੰਦੀ ਹੈ, ਸੁਰੱਖਿਆ ਮਾਹਰ ਇਸ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਰੋਕਣ ਤੋਂ ਪਹਿਲਾਂ ਹਮਲਾਵਰ ਦੀ ਡਾਟਾ ਚੋਰੀ ਕਰਨ ਦੀ ਇੱਛਾ ਹੁੰਦੀ ਹੈ। ਹਮਲਾਵਰਾਂ ਅਤੇ ਉਹਨਾਂ ਦੀਆਂ ਗੈਰ-ਕਾਨੂੰਨੀ ਗਤੀਵਿਧੀਆਂ ਦਾ ਛੇਤੀ ਪਤਾ ਲਗਾਉਣਾ, ਮਜ਼ਬੂਤ ​​ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੇ ਨਾਲ, ਤੁਹਾਡੇ ਡੇਟਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਰੱਖਣ ਦੀ ਕੁੰਜੀ ਹੈ।

ਸਰੋਤ: www.habr.com