Sohle seo mohlaseli a se hlokang ke nako le tšusumetso ea ho kena marang-rang a hau. Empa mosebetsi oa rona ke ho mo thibela ho etsa sena, kapa bonyane ho etsa hore mosebetsi ona o be boima kamoo ho ka khonehang. U lokela ho qala ka ho tseba mefokolo ho Active Directory (eo hamorao e tla bitsoa AD) eo mohlaseli a ka e sebelisang ho kena le ho pota-pota marang-rang ntle le ho bonoa. Kajeno sehloohong sena re tla sheba matšoao a kotsi a bontšang bofokoli bo teng ho ts'ireletso ea marang-rang ea mokhatlo oa hau, re sebelisa dashboard ea AD Varonis e le mohlala.
Bahlaseli ba sebelisa litlhophiso tse itseng sebakeng sa marang-rang
Bahlaseli ba sebelisa mekhoa e mengata e bohlale le bofokoli ho phunyeletsa marang-rang a likhoebo le ho eketsa menyetla. Tse ling tsa bofokoli tsena ke litlhophiso tsa tlhophiso ea domain tse ka fetoloang habonolo hang ha li tsejoa.
Dashboard ea AD e tla u lemosa hang-hang haeba uena (kapa batsamaisi ba sistimi ea hau) ha u so fetole phasewete ea KRBTGT khoeling e fetileng, kapa haeba motho e mong a netefalitse ka ak'haonte ea Administrator e hahelletsoeng ka ho sa feleng. Liakhaonto tsena tse peli li fana ka phihlello e sa lekanyetsoang ho marang-rang a hau: bahlaseli ba tla leka ho fumana phihlello ho bona hore ba fete habonolo lithibelo life kapa life tsa litokelo le tumello ea phihlello. Mme, ka lebaka leo, ba fumana phihlello ea data efe kapa efe e ba khahlang.
Ehlile, u ka iphumanela bofokoli bona ka bouena: mohlala, beha khopotso ea khalendara ho hlahloba kapa ho tsamaisa mongolo oa PowerShell ho bokella tlhahisoleseling ena.
Dashboard ea Varonis e ntse e ntlafatsoa ka bohona ho fana ka ponahalo e potlakileng le tlhahlobo ea lintlha tsa bohlokoa tse totobatsang bofokoli bo ka bang teng e le hore u ka nka khato hanghang ho li rarolla.
Lipontšo tsa Kotsi tsa Boemo ba Boemo ba 3
Ka tlaase mona ho na le li-widget tse ngata tse fumanehang ho dashboard ea Varonis, e leng tšebeliso ea eona e tla ntlafatsa haholo tšireletso ea marang-rang a khoebo le lisebelisoa tsa IT ka kakaretso.
1. Palo ea libaka tseo password ea ak'haonte ea Kerberos e so fetoloe ka nako e telele
Ak'haonte ea KRBTGT ke ak'haonte e ikhethang ho AD e saenang tsohle . Bahlaseli ba fumanang monyetla oa ho sebelisa domain controller (DC) ba ka sebelisa ak'haonte ena ho theha , e tla ba fa monyetla oa ho fumana mokhoa o sa lekanyetsoang hoo e batlang e le tsamaiso leha e le efe ho marang-rang a khoebo. Re ile ra kopana le boemo boo, ka mor'a ho atleha ho fumana Khauta ea Khauta, mohlaseli o ne a khona ho fumana marang-rang a mokhatlo ka lilemo tse peli. Haeba phasewete ea ak'haonte ea KRBTGT k'hamphaning ea hau ha e so fetoloe matsatsing a mashome a mane a fetileng, widget e tla u tsebisa ka sena.
Matsatsi a mashome a mane a feta nako e lekaneng ea hore mohlaseli a fihlelle marang-rang. Leha ho le joalo, haeba u qobella le ho tiisa mokhoa oa ho fetola phasewete ena khafetsa, ho tla etsa hore ho be thata le ho feta hore mohlaseli a kenelle marang-rang a hau a khoebo.
Hopola hore ho latela ts'ebetsong ea Microsoft ea protocol ea Kerberos, u tlameha KRBTGT.
Nakong e tlang, widget ena ea AD e tla u hopotsa ha e le nako ea ho fetola phasewete ea KRBTGT hape bakeng sa libaka tsohle tsa marang-rang a hau.
2. Palo ea libaka tseo ak'haonte ea Administrator e hahiloeng ho eona e sa tsoa sebelisoa
Ho ea ka - batsamaisi ba tsamaiso ba fuoa litlaleho tse peli: ea pele ke akhaonto ea tšebeliso ea letsatsi le letsatsi, 'me ea bobeli ke ea mosebetsi o hlophisitsoeng oa tsamaiso. Sena se bolela hore ha ho motho ea lokelang ho sebelisa akhaonto ea kamehla ea mookameli.
Ak'haonte ea motsamaisi e hahelletsoeng hangata e sebelisoa ho nolofatsa ts'ebetso ea tsamaiso ea sistimi. Sena se ka fetoha tloaelo e mpe, e bakang ho qhekella. Haeba sena se etsahala mokhatlong oa hau, u tla thatafalloa ho khetholla lipakeng tsa tšebeliso e nepahetseng ea ak'haonte ena le phihlello e mpe.
Haeba widget e bontša ntho leha e le efe ntle le zero, joale ho na le motho ea sa sebetseng hantle ka li-account tsa tsamaiso. Tabeng ena, o tlameha ho nka mehato ea ho lokisa le ho fokotsa phihlello ea ak'haonte ea motsamaisi e hahelletsoeng.
Hang ha u se u fihletse boleng ba widget ea zero le batsamaisi ba tsamaiso ha ba sa sebelisa akhaonto ena bakeng sa mosebetsi oa bona, joale nakong e tlang, phetoho leha e le efe ho eona e tla bontša tlhaselo e ka bang teng ea cyber.
3. Palo ea libaka tse se nang sehlopha sa Basebelisi ba Sirelelitsoeng
Liphetolelo tsa khale tsa AD li tšehelitse mofuta o fokolang oa encryption - RC4. Basenyi ba ile ba qhekella RC4 lilemong tse ngata tse fetileng, 'me joale ke mosebetsi o sa reng letho hore mohlaseli a qhekelle ak'haonte e ntseng e sebelisa RC4. Mofuta oa Active Directory o hlahisitsoeng ho Windows Server 2012 o hlahisitse mofuta o mocha oa sehlopha sa basebelisi se bitsoang Sehlopha sa Basebelisi ba Sirelelitsoeng. E fana ka lisebelisoa tse ling tsa ts'ireletso mme e thibela netefatso ea basebelisi ka ho sebelisa encryption ea RC4.
Widget ena e tla bonts'a hore na domain name efe kapa efe mokhatlong e haelloa ke sehlopha se joalo e le hore u ka e lokisa, ke hore. thusa sehlopha sa basebelisi ba sirelelitsoeng le ho e sebelisa ho sireletsa meralo ea motheo.
Lipheo tse bonolo tsa bahlaseli
Liakhaonto tsa basebelisi ke tsona tse hlasetsoeng pele ke bahlaseli, ho tloha litekong tsa pele tsa ho kenella ho isa ho phahamisoeng ha litokelo le ho pata mesebetsi ea bona. Bahlaseli ba batla liphofu tse bonolo marang-rang a hau ba sebelisa litaelo tsa PowerShell tseo hangata ho leng thata ho li lemoha. Tlosa tse ngata tsa lipehelo tsena tse bonolo ho AD kamoo ho ka khonehang.
Bahlaseli ba batlana le basebelisi ba nang le li-password tse sa feleng nako (kapa ba sa hlokeng li-password), liakhaonto tsa thekenoloji tseo e leng batsamaisi, le liakhaonto tse sebelisang encryption ea legacy RC4.
E 'ngoe ea liak'haonte tsena ha e bonolo ho fihlella kapa hangata ha e shejoe. Bahlaseli ba ka nka liak'haonte tsena 'me ba tsamaea ka bolokolohi ka har'a lisebelisoa tsa hau.
Hang ha bahlaseli ba kenella sebakeng sa ts'ireletso, ba ka fumana monyetla oa ho fumana bonyane ak'haonte e le 'ngoe. A na u ka ba thibela ho fumana lintlha tsa bohlokoa pele tlhaselo e fumanoa 'me e fumaneha?
Dashboard ea Varonis AD e tla bonts'a li-account tsa basebelisi ba tlokotsing hore o tsebe ho rarolla mathata ka nepo. Ha ho le thata le ho feta ho kenella marang-rang a hau, ho na le menyetla e metle ea ho fokotsa mohlaseli pele a baka tšenyo e tebileng.
4 Lipontšo tsa Kotsi tsa Bohlokoa bakeng sa Liakhaonto tsa Basebelisi
Ka tlase ke mehlala ea li-widget tsa dashboard tsa Varonis AD tse totobatsang li-account tsa mosebelisi tse hlaselehang habonolo.
1. Palo ea basebelisi ba mafolofolo ba nang le li-passwords tse sa felleng ke nako
Bakeng sa mohlaseli leha e le ofe ho fumana akhaonto e joalo kamehla ke katleho e kholo. Kaha password ha e felloe ke nako, mohlaseli o na le sebaka se sa feleng ka har'a marang-rang, se ka sebelisoang ho kapa metsamao ka hare ho meralo ya motheo.
Bahlaseli ba na le lethathamo la limilione tsa motsoako oa li-password tseo ba li sebelisang litlhaselong tsa lintlha, 'me monyetla ke hore.
hore motsoako oa mosebelisi ea nang le password ea "bosafeleng" o ho le leng la manane ana, le leholo ho feta zero.
Liakhaonto tse nang le li-password tse sa felleng ke nako li bonolo ho li laola, empa ha lia sireletseha. Sebelisa widget ena ho fumana li-account tse nang le li-password tse joalo. Fetola litlhophiso tsena 'me u ntlafatse phasewete ea hau.
Hang ha boleng ba widget ena bo se bo behiloe ho zero, li-account life kapa life tse ncha tse entsoeng ka password eo li tla hlaha ho dashboard.
2. Palo ea liakhaonto tsa tsamaiso tse nang le SPN
SPN (Lebitso le ka Sehloohong la Ts'ebeletso) ke sekhetho se ikhethileng sa mohlala oa litšebeletso. Widget ena e bonts'a hore na ke li-account tse kae tsa lits'ebeletso tse nang le litokelo tse felletseng tsa batsamaisi. Boleng ba widget e tlameha ho ba zero. SPN e nang le litokelo tsa tsamaiso e etsahala hobane ho fana ka litokelo tse joalo ho bonolo bakeng sa barekisi ba software le batsamaisi ba kopo, empa ho beha kotsi ea ts'ireletso.
Ho fana ka litokelo tsa tsamaiso ea ak'haonte ea litšebeletso ho lumella mohlaseli ho fumana monyetla oa ho kena ka botlalo akhaonteng e sa sebelisoeng. Sena se bolela hore bahlaseli ba nang le phihlello ea li-account tsa SPN ba ka sebetsa ka bolokolohi ka har'a meaho ntle le hore mesebetsi ea bona e behoe leihlo.
U ka rarolla bothata bona ka ho fetola litumello tsa li-account tsa litšebeletso. Liakhaonto tse joalo li tlameha ho ipapisitsoe le molao-motheo oa ho se be le monyetla o fokolang 'me li be le phihlello feela e hlokahalang bakeng sa ts'ebetso ea tsona.
U sebelisa widget ena, u ka bona li-SPN tsohle tse nang le litokelo tsa tsamaiso, ua tlosa litokelo tse joalo, ebe u beha leihlo li-SPN u sebelisa molao-motheo o tšoanang oa phihlello e fokolang.
SPN e sa tsoa hlaha e tla hlahisoa dashboard, 'me u tla khona ho beha ts'ebetso ena leihlo.
3. Palo ea basebelisi ba sa hlokeng netefatso ea Kerberos esale pele
Ka mokhoa o nepahetseng, Kerberos e pata tekete ea netefatso e sebelisa encryption ea AES-256, e ntseng e le teng ho fihlela kajeno.
Leha ho le joalo, mefuta ea khale ea Kerberos e sebelisitse encryption ea RC4, eo joale e ka robehang ka metsotso e seng mekae. Widget ena e bontša hore na ke li-account life tsa mosebelisi tse ntseng li sebelisa RC4. Microsoft e ntse e ts'ehetsa RC4 bakeng sa tšebelisano ea morao, empa seo ha se bolele hore u e sebelise ho AD ea hau.
Ha u se u khethile li-account tse joalo, u hloka ho hlakola lebokose la tlhahlobo "ha le hloke Kerberos pre-authorization" ho AD ho qobella li-account ho sebelisa encryption e tsoetseng pele.
Ho sibolla litlaleho tsena u le mong, ntle le dashboard ea Varonis AD, ho nka nako e ngata. Ha e le hantle, ho tseba litlaleho tsohle tse hlophisitsoeng ho sebelisa RC4 encryption ke mosebetsi o boima le ho feta.
Haeba boleng ba widget bo fetoha, sena se ka bonts'a ketso e seng molaong.
4. Palo ea basebelisi ba se nang password
Bahlaseli ba sebelisa litaelo tsa motheo tsa PowerShell ho bala folakha ea "PASSWD_NOTREQD" ho tsoa ho AD ho thepa ea akhaonto. Tšebeliso ea folakha ena e bontša hore ha ho na litlhoko tsa password kapa litlhoko tse rarahaneng.
Ho bonolo hakae ho utsoa ak'haonte ka password e bonolo kapa e se nang letho? Joale nahana hore e 'ngoe ea li-account tsena ke motsamaisi.
Ho thoe'ng haeba e 'ngoe ea lifaele tse likete tsa lekunutu tse buletsoeng e mong le e mong e le tlaleho e tlang ea lichelete?
Ho hlokomoloha tlhokahalo e tlamang ea password ke tsela e 'ngoe e khuts'oane ea tsamaiso e neng e sebelisoa hangata nakong e fetileng, empa ha e amohelehe ebile ha e bolokehe kajeno.
Lokisa taba ena ka ho nchafatsa li-password tsa li-account tsena.
Ho beha leihlo widget ena nakong e tlang ho tla u thusa ho qoba li-account ntle le password.
Varonis e bapisa menyetla
Nakong e fetileng, mosebetsi oa ho bokella le ho hlahloba metrics e hlalositsoeng sehloohong sena o ile oa nka lihora tse ngata 'me o hloka tsebo e tebileng ea PowerShell, e hlokang hore lihlopha tsa tšireletso li fane ka lisebelisoa mesebetsing e joalo beke le beke kapa khoeli le khoeli. Empa pokello ea matsoho le ts'ebetso ea tlhahisoleseling ena e fa bahlaseli monyetla oa ho qala ho kenella le ho utsoa data.
С U tla qeta letsatsi le le leng ho tsamaisa dashboard ea AD le likarolo tse ling, ho bokella bofokoli bohle boo ho buisanoeng ka bona le tse ling tse ngata. Nakong e tlang, nakong ea ts'ebetso, phanele ea ho beha leihlo e tla ntlafatsoa ka bo eona ha boemo ba meralo ea motheo bo fetoha.
Ho etsa litlhaselo tsa cyber kamehla ke peiso lipakeng tsa bahlaseli le basireletsi, takatso ea mohlaseli ea ho utsoa data pele litsebi tsa ts'ireletso li ka thibela phihlello ho eona. Ho lemoha kapele ha bahlaseli le mesebetsi ea bona e seng molaong, hammoho le ts'ireletso e matla ea cyber, ke senotlolo sa ho boloka data ea hau e bolokehile.
Source: www.habr.com