Active Directory Saldırı Yüzeyi: Nasıl Azaltılır - Microsoft Platform Yönetimi - Bloglar - Quest Community
Dizimin 1. Bölümü kuruluşunuzu güvence altına alma çabalarınızın neden bir ulusal güvenlik meselesi olduğunu açıkladı; şirketinizi başarılı kılan ve ülkenizin ekonomisini ve nihai güvenliğini destekleyen fikri mülkiyeti (IP) korumak.
Şimdi, bu serideki sonraki birkaç gönderide, kuruluşunuzun IP'sini ve ulusal güvenliğin daha yüksek amacını güvence altına almanıza yardımcı olacak bazı spesifik Active Directory yol gösterici ilkelerine değineceğim. Bugünkü gönderi (serinin 2. bölümü) Active Directory saldırı yüzeyinizin temizlenmesine odaklanırken, serinin geri kalanı şu konulara odaklanıyor:
- 3. Bölüm: Grup politikası yönetimini sık sık yeniden ziyaret edin
- Bölüm 4: SÜREKLİ DİKKATLİLİK, diğer adıyla izleme ve uyarı
- Bölüm 5: Hızla araştırın, düzeltin ve kurtarın
Active Directory saldırı yüzeyiniz ve nasıl kontrolden çıktığı
Active Directory ağlarının çoğu yirmi yaşın üzerindedir ve çoğu kuruluş Windows NT 4.0, Novell NetWare ve hatta Banyan VINES'ten Active Directory'ye geçiş yapmıştır. AD'nizin bu süre içinde, kimsenin kullanmadığı kullanıcı hesapları ve uzun süredir kullanılmayan ekipmanlara ait bilgisayar hesapları da dahil olmak üzere bir miktar dağınıklık biriktirdiğini garanti edebilirsiniz.
Muhtemelen orada saklanan birçok güvenlik grubunun izini bile kaybetmişsinizdir. Elbette temiz sahipleri ve net amaçları olan bazılarınız var. Ancak, açık bir sahibi veya amacı olmayan, hatta belirli bir grupta varsa kullanıcıların kim olduğu bile olmayan çok fazla sayıda kullanıcınız olduğunu biliyorum. Son zamanlarda şunu itiraf eden birkaç şirketle konuştum:
“Sadece KANAMA DURDURMAM gerekiyor. Tesislerde kötü grupların çoğalması var. ”
“Son 5 yılımızı, alanımızdaki 41.000 güvenlik grubunu temizlemeye çalışmak için büyük bir haritalama çalışmasıyla geçirdik. ”
“İnsanlar bir rolden ayrılıp diğerine geçtiğinde durumu düzeltmekte zorlanıyoruz. ”
Kullanıcı ve grup erişimi büyük bir sorundur. Microsoft Sertifikalı Uzman ve AD Güvenliği uzmanı Sean Metcalf, Uzmanlar Konferansı'ndaki açılış konuşmasında Active Directory için sekiz uzlaşma yolunun ana hatlarını çizdi. Sekiz kişiden beşi, erişim istifleme nedeniyle çok geniş bir saldırı yüzeyiyle uğraşmak zorunda kaldı.
TEC'deki açılış konuşmasının tam kaydını buradan izleyin: AD Güvenliğinin Durumu.
Active Directory saldırı yüzeyinizi azaltın
Birinci adım: Temizleme
Riski azaltmanın ilk adımı temizliktir. BT ortamının kendisiyle başlayın: Ormanların ve etki alanlarının sayısını azaltın. Yinelenen ve diğer gereksiz grupları tanımlayın ve kaldırın. Etki alanı denetleyicilerinde ve hassas sunucularda yüklü olan gereksiz yazılımları kaldırın.
Daha sonra ortamın kötüye kullanılma veya sömürülme yollarını azaltın. Tüm kullanıcıların, özellikle de ayrıcalıklı kullanıcıların izinlerini, en az ayrıcalık ilkesine sıkı sıkıya bağlı kalarak sınırlayın. Yükleniciler, stajyerler ve ziyaretçiler gibi geçici personel için hesap oluştururken hesap son kullanma tarihlerini ayarladığınızdan emin olun. Kuruluş birimleri arasındaki yetki verme işlemini azaltın ve etki alanı denetleyicilerinin internete erişmesini engelleyin.
2. Adım: Hassas sistemlere ve kimlik bilgilerine erişim kontrolünü güçlendirin
En değerli verilerinizin tehlikeye girme riskini daha da azaltmak için, hassas sistemlerde çok faktörlü kimlik doğrulamayı zorunlu tutun ve yöneticilerin ayrıcalıklı hesaplar kullanarak bağlanırken atlama kutularını kullanmasını ve yalnızca güçlendirilmiş iş istasyonlarında oturum açmalarını sağlayın.
Ayrıcalıklı hesaplarınızı güçlendirilmiş bir parola kasası çözümü kullanarak yönetin. Herkese hassas sunuculara kalıcı yönetici erişimi vermek yerine, otomatik başlangıç ve bitiş tarihi/saatiyle geçici grup üyeliğini kullanın.
3. Adım: Ayrıcalıklı Grup Üyeliğini yakından takip edin
Eviniz düzene girdiğinde, içindeki herkesin hareketlerini izlemeniz gerekir. Ayrıcalık artışını izlemek listenizin en üstünde olmalıdır. Yalnızca ayrıcalıklı gruplardaki (yerel güvenlik günlüklerinde izlenebilen) doğrudan değişiklikleri değil, aynı zamanda iç içe geçmiş gruplara (Windows sunucularının günlüğe kaydetmediği) üye eklemelerini de gerçek zamanlı olarak izleyin. İzlenecek ayrıcalıklı gruplar şunları içerir: Yöneticiler, Yazdırma Operatörleri, Ağ Yapılandırma Operatörleri, DHCP Yöneticileri, Yedekleme Operatörleri, Gelen Orman Güven Oluşturucuları, Hesap Operatörleri, Sertifika Yayımcıları, Grup İlkesi Oluşturucu Sahipleri, Etki Alanı Yöneticileri, Etki Alanı Denetleyicileri, Kurumsal Yöneticiler, Sunucu Operatörleri, RAS ve IAS Sunucuları, Şema Yöneticileri.
Sonraki adımlar
Bunlar Active Directory saldırı yüzeyinizi azaltmanın yalnızca birkaç yoludur. Yaygın AD güvenlik sorunlarını ve azaltma adımlarını/tekniklerini daha iyi anlamak için bu yılın başlarında Uzmanlar Konferansı'nda Sean Metcalf'ın açılış konuşmasını izlemenizi önemle tavsiye ederim. Ayrıca tüm bu çalışmaların NEDEN bu kadar önemli olduğunu araştıran isteğe bağlı web yayınını izlemenizi de tavsiye ederim. CISSP ve Stratejik Sistemler Danışmanı Bryan Patton ve ben, kuruluşunuzun güvenliğini sağlamadaki rolünüzün NEDEN gerçekten bir ulusal güvenlik meselesi olduğunu savunuyoruz. Bunu buradan izleyebilirsiniz.
KAYNAKLAR:
- Fotoğraf: Marcin Szmigiel, Pexels.com'dan