Pau lava le mea e manaʻomia e le tagata osofaʻi o le taimi ma le faʻaosofia e malepe i lau fesoʻotaiga. Ae o la matou galuega o le taofia lea o ia mai le faia o lenei mea, poʻo le sili atu o le faʻafaigofieina o lenei galuega. E tatau ona e amata i le faʻailoaina o vaivaiga i Active Directory (lea e taʻua mulimuli ane o le AD) e mafai e se tagata osofaʻi ona faʻaoga e maua ai le avanoa ma fealuaʻi solo i luga o le upega tafailagi e aunoa ma le iloa. I aso nei i lenei tusiga o le a tatou vaʻavaʻai i faʻailoga faʻalavelave e atagia ai faʻafitauli o loʻo i ai i lau faʻalapotopotoga i luga o le initaneti, faʻaaoga le AD Varonis dashboard e fai ma faʻataʻitaʻiga.
E fa'aogaina e le au osofa'i ni fa'atonuga fa'apitoa i le vaega
E fa'aogaina e le au osofa'i le tele o auala atamai ma fa'aletonu e fa'aulu ai feso'ota'iga fa'apisinisi ma fa'ateleina avanoa. O nisi o nei fa'afitauli o le fa'atulagaina o fa'alapotopotoga e faigofie ona suia pe a fa'ailoa.
O le AD dashboard o le a vave fa'ailoaina oe pe afai e te le'i suia le KRBTGT password i le masina talu ai, pe afai ua fa'amaonia e se tasi le fa'aletonu o lo'o fausia i totonu o le Administrator account. O nei tala e lua e maua ai le avanoa e le faʻatapulaʻaina i lau fesoʻotaʻiga: o le a taumafai tagata osofaʻi e maua le avanoa ia i latou e faigofie ai ona alo ese soʻo se faʻatapulaʻaina o avanoa ma faʻatagaga avanoa. Ma, o se taunuuga, latou te maua avanoa i soʻo se faʻamatalaga latou te fiafia i ai.
Ioe, e mafai ona e mauaina nei fa'aletonu e oe lava ia: mo se fa'ata'ita'iga, seti se fa'amanatu fa'akalena e siaki pe fa'agasolo ai le PowerShell script e aoina ai fa'amatalaga nei.
Varonis dashboard o loʻo faʻafouina otometi e tuʻuina atu le vaʻaia vave ma le auʻiliʻiliga o fua faʻatatau e faʻamaonia ai faʻafitauli faʻaletonu ina ia mafai ai ona e faia vave gaioiga e foia ai.
3 Fa'ailoga Autu Tulaga Tulaga Tulaga Tu'utia
O loʻo i lalo le numera o widget o loʻo maua i luga o le laupapa vaʻavaʻa Varonis, o le faʻaaogaina o le a faʻaleleia atili ai le puipuiga o fesoʻotaʻiga faʻapisinisi ma atinaʻe IT atoa.
1. Numera o vaega e le'i suia ai le upu fa'ataga Kerberos account mo se vaitaimi taua
O le KRBTGT tala o se tala faʻapitoa i le AD e saini mea uma . E mafai ona fa'aoga e tagata osofa'i e maua le avanoa ile pule ole vaega (DC) lea tala e fai ai , lea o le a tuʻuina atu ai ia i latou le faʻatapulaʻaina avanoa i toetoe lava o soʻo se faiga i luga o fesoʻotaʻiga kamupani. Na matou fetaiaʻi ma se tulaga lea, ina ua maeʻa ona maua se Ticket Auro, na mafai ai e se tagata osofaʻi ona maua le fesoʻotaʻiga a le faʻalapotopotoga mo le lua tausaga. Afai o le KRBTGT account password i lau kamupani e leʻi suia i le fasefulu aso talu ai, o le a logoina oe e le widget e uiga i lenei mea.
E fasefulu aso e sili atu nai lo le taimi mo se tagata osofaʻi e maua ai le avanoa i le upega tafailagi. Ae peita'i, afai e te fa'amalosia ma fa'ata'atia le fa'agasologa o le suia o lenei fa'aupuga i taimi masani, o le a sili atu ona faigata mo se tagata osofa'i ona malepe i totonu o lau 'upega tafa'ilagi.
Manatua e tusa ai ma le faʻatinoga a Microsoft o le Kerberos protocol, e tatau ona e KRBTGT.
I le lumanaʻi, o lenei AD widget o le a faʻamanatu atu ia te oe le taimi e toe sui ai le KRBTGT password mo vaega uma i luga o lau fesoʻotaiga.
2. Numera o vaega na fa'aogaina talu ai nei le fa'amaumauga a le Pule
E tusa ai - o loʻo tuʻuina atu i pulega faʻapitoa ni tala se lua: o le muamua o se faʻamatalaga mo le faʻaaogaina i aso uma, ma le lona lua e mo galuega tau pulega fuafuaina. O lona uiga e leai se tasi e tatau ona faʻaogaina le faʻamaumauga a le pule.
E masani ona faʻaaogaina le faʻamaumauga a le pule faʻapipiʻi e faʻafaigofie ai le faʻagasologa o le pulega. E mafai ona avea lea ma mausa leaga, e mafua ai le hacking. Afai e tupu lenei mea i lau faʻalapotopotoga, o le a faigata ona e iloa le va o le faʻaoga tatau o lenei teugatupe ma le avanoa e ono leaga ai.
Afai e faʻaalia e le widget se mea e ese mai i le zero, o lona uiga e le o galue saʻo se tasi i faʻamatalaga tau pulega. I lenei tulaga, e tatau ona e faia ni laasaga e faʻasaʻo ma faʻatapulaʻaina le avanoa i le faʻamaumauga a le pule.
O le taimi lava e te ausia ai se widget value o le zero ma e le toe faʻaogaina e le pulega o le polokalama lenei tala mo a latou galuega, ona i ai lea i le lumanaʻi, soʻo se suiga i ai o le a faʻaalia ai se osofaʻiga i luga ole laiga.
3. Numera o tuatusi e leai se vaega o Tagata Fa'aoga Puipuia
O lomiga tuai o le AD na lagolagoina se ituaiga faʻailoga vaivai - RC4. Na osofaʻia e tagata taʻavale RC4 i le tele o tausaga ua mavae, ma o le taimi nei o se galuega faʻatauvaʻa mo se tagata osofaʻi le talepeina o se teugatupe o loʻo faʻaogaina pea le RC4. O le lomiga o Active Directory na faʻalauiloaina i le Windows Server 2012 na faʻaalia ai se ituaiga fou o tagata faʻaoga e taʻua o le Puipuia Tagata Faʻaoga Group. E tuʻuina atu meafaigaluega faʻapitoa mo le puipuiga ma puipuia le faʻamaoniaina o tagata faʻaoga e faʻaogaina ai le faʻailoga RC4.
O lenei widget o le a faʻaalia pe afai o loʻo misi se vaega i totonu o le faʻalapotopotoga ina ia mafai ona e toe faaleleia, i.e. fa'atagaina se vaega o tagata fa'aoga puipuia ma fa'aogaina e puipuia ai le atina'e.
Faiga faigofie mo tagata osofaʻi
O fa'amatalaga a le au fa'aoga o le numera tasi lea mo tagata osofa'i, mai le amataga o taumafaiga fa'alavelave e fa'aauau ai le fa'ateleina o fa'amanuiaga ma le natia o a latou gaioiga. E su'e e tagata osofa'i ni sini faigofie i luga o lau feso'ota'iga e fa'aaoga ai tulafono faavae PowerShell e masani ona faigata ona iloa. Aveese le tele o nei sini faigofie mai le AD pe a mafai.
O loʻo suʻe e le au osofaʻi tagata faʻaoga e leai se mutaaga o upu faʻamaonia (poʻo e le manaʻomia ni faʻaupuga), tala faʻatekonolosi o loʻo pulea, ma faʻamatalaga e faʻaogaina le faʻailoga RC4.
So'o se tasi o nei fa'amatalaga e fa'atauva'a e maua pe masani ona le mata'ituina. E mafai e le au osofa'i ona ave nei tala ma feoa'i saoloto i totonu o au atina'e.
O le taimi lava e ulu atu ai tagata osofaʻi i totonu o le puipuiga malu, e foliga mai o le a latou maua le avanoa i le itiiti ifo ma le tasi le teugatupe. E mafai ona e taofia i latou mai le mauaina o le avanoa i faʻamatalaga maʻaleʻale aʻo leʻi iloa ma aofia ai le osofaʻiga?
Ole Varonis AD dashboard ole a fa'asino atu ai fa'amatalaga fa'aoga vaivai ina ia mafai ai ona e fo'ia fa'afitauli fa'aletonu. O le sili atu ona faigata o le ulufale atu i lau fesoʻotaʻiga, o le sili atu foi lea o ou avanoa e faʻaumatia ai se osofaʻiga aʻo leʻi faʻaleagaina tele.
4 Fa'ailoga Autu Tulaga lamatia mo Fa'amatalaga Fa'aaogā
O loʻo i lalo faʻataʻitaʻiga o varonis AD dashboard widgets e faʻamaonia ai faʻamatalaga sili ona vaivai tagata faʻaoga.
1. Numera o tagata fa'aoga toaga ma upu fa'aulu e le muta
Mo soʻo se osofaʻiga e maua le avanoa i sea tala e masani lava o se manuia tele. Talu ai e le muta le faʻaupuga, o le tagata osofaʻi o loʻo i ai se tulaga tumau i totonu o le fesoʻotaʻiga, lea e mafai ona faʻaaogaina po'o gaioiga i totonu ole atina'e.
O loʻo i ai i le au osofaʻi ni lisi o le faitau miliona o tagata faʻaoga-password tuʻufaʻatasia latou te faʻaogaina i osofaʻiga faʻamaonia faʻamaonia, ma e foliga mai e faapena.
o le tuʻufaʻatasiga mo le tagata faʻaoga ma le upu "faavavau" o loʻo i totonu o se tasi o nei lisi, e sili atu nai lo le zero.
O fa'amatalaga e iai fa'aupuga e le muta e faigofie ona pulea, ae e le malu puipuia. Fa'aoga le widget lea e su'e ai tala uma e iai fa'aupuga fa'apea. Suia le tulaga lea ma faafou lau upu faataga.
O le taimi lava e seti ai le tau o lenei widget i le zero, soʻo se tala fou e faia i lena upu faʻamaonia o le a faʻaalia i le dashboard.
2. Numera o fa'amatalaga tau pulega ma SPN
SPN (Service Principal Name) ose fa'ailoga tulaga ese o se fa'ata'ita'iga tautua. O le widget lea e fa'aalia ai le tele o fa'amatalaga au'aunaga o lo'o iai aia tatau fa'atonu. Ole tau ile widget e tatau ona leai. SPN ma aia tau pulega e tupu ona o le tuʻuina atu o ia aia tatau e faigofie mo tagata faʻatau polokalame ma pule o talosaga, ae o loʻo i ai se lamatiaga saogalemu.
O le tu'uina atu o le 'au'aunaga aia tatau tau pulega e mafai ai e le tagata osofa'i ona maua le avanoa atoatoa i se teugatupe e le o fa'aaogaina. O lona uiga e mafai e tagata osofaʻi ona maua avanoa i faʻamatalaga SPN e mafai ona faʻaogaina saoloto i totonu o atinaʻe e aunoa ma le mataʻituina oa latou gaioiga.
E mafai ona e fo'ia lenei fa'afitauli e ala i le suia o fa'atagaga ile teugatupe o auaunaga. O ia tala e tatau ona fa'atatau i le mataupu faavae o le fa'atauva'a fa'atauva'a ma e na'o le avanoa e mana'omia moni mo la latou fa'agaioiga.
I le fa'aogaina o lenei widget, e mafai ona e iloa SPN uma o lo'o i ai aia tau pulega, aveese ia avanoa, ona mata'ituina lea o SPN e fa'aaoga ai le mataupu faavae lava e tasi o avanoa fa'atauva'a.
Ole SPN fou ole a fa'aalia ile dashboard, ma o le a mafai ona e mata'ituina lenei faiga.
3. Numera o tagata fa'aoga e le mana'omia Kerberos muamua fa'amaoni
O le mea lelei, Kerberos faʻapipiʻi le pepa faʻamaonia e faʻaaoga ai le faʻailoga AES-256, lea e tumau pea e le mafai ona motusia e oʻo mai i le aso.
Ae ui i lea, o lomiga tuai o Kerberos na faʻaogaina le faʻailoga RC4, lea e mafai nei ona motusia i minute. O lenei widget e faʻaalia ai poʻo fea faʻamatalaga faʻaoga o loʻo faʻaogaina pea le RC4. O lo'o lagolagoina pea e Microsoft le RC4 mo le fetaui i tua, ae e le fa'apea e tatau ona e fa'aogaina i lau AD.
O le taimi lava e te iloa ai ia tala, e tatau ona e tapeina le pusa siaki "e le manaʻomia Kerberos muaʻi faʻatagaina" ile AD e faʻamalosia ai faʻamatalaga e faʻaoga atili faʻamalamalamaga.
O le mauaina o nei tala na o oe, e aunoa ma le Varonis AD dashboard, e tele se taimi e alu ai. O le mea moni, o le nofouta i tala uma o loʻo faʻasaʻoina e faʻaoga ai le faʻailoga RC4 o se galuega e sili atu ona faigata.
Afai e suia le tau i luga o le widget, e mafai ona faʻaalia ai se gaioiga faasolitulafono.
4. Numera o tagata fa'aoga e aunoa ma le fa'aupuga
E fa'aaoga e le au osofa'i tulafono faavae PowerShell e faitau ai le fu'a "PASSWD_NOTREQD" mai le AD i totonu o meatotino. O le fa'aogaina o lenei fu'a e ta'u mai ai e leai ni fa'aupuga e mana'omia pe lavelave mana'omia.
O le a le faigofie o le gaoia o se teugatupe i se upu faigofie pe avanoa? Mafaufau la o se tasi o nei tala o se pule.
Ae fa'afefea pe a fai o se tasi o le faitau afe o faila faalilolilo e tatala i tagata uma o se lipoti tau tupe o lo'o lumana'i?
O le le amana'iaina o le fa'atulafonoina o le fa'aupuga fa'apolopolo o le isi auala fa'apolokalame pulega sa masani ona fa'aoga i aso ua mavae, ae e le'o taliaina pe saogalemu i aso nei.
Fa'afou lenei fa'afitauli e ala i le fa'afouina o upu fa'aulu mo nei tala.
O le mataituina o lenei widget i le lumanaʻi o le a fesoasoani ia te oe e aloese mai faʻamatalaga e aunoa ma se faʻaupuga.
Varonis e oʻo lava i faigata
I aso ua tuanaʻi, o le galuega o le aoina ma le auʻiliʻili o fua faʻatatau o loʻo faʻamatalaina i lenei tusiga na alu ai le tele o itula ma manaʻomia ai le malamalama loloto o le PowerShell, e manaʻomia ai vaega saogalemu e faʻasoa punaoa i ia galuega i vaiaso uma poʻo masina. Ae o le aoina mai ma le faʻaogaina o lenei faʻamatalaga e tuʻuina atu ai i le au osofaʻi se ulu e amata ona faʻafefe ma gaoi faʻamatalaga.
С O le ae faʻaaluina le aso e tasi e faʻapipiʻi ai le AD dashboard ma isi vaega, aoina uma faʻafitauli na talanoaina ma le tele o isi mea. I le lumanaʻi, i le taimi o le faʻagaioiga, o le a otometi lava ona faʻafouina le laulau mataʻituina pe a suia le tulaga o mea tetele.
O le faia o osofaʻiga i luga ole laiga e masani lava o se tuuga i le va o tagata osofaʻi ma tagata e puipuia, o le manaʻoga o le tagata osofaʻi e gaoi faʻamatalaga aʻo leʻi mafai e tagata tomai faapitoa tau puipuiga ona poloka le avanoa i ai. O le vave su'esu'eina o tagata osofa'i ma a latou gaioiga fa'asolitulafono, fa'atasi ai ma puipuiga malosi i luga ole laiga, o le ki lea i le fa'asaoina o au fa'amatalaga.
puna: www.habr.com