Gandrīz katrs uzņēmums ir mērķis: Kā pasargāt Active Directory?

Datoru vīrusi, pikšķerēšana un, jo īpaši, izpirkuma programmatūra - kiberuzbrukumi kļūst arvien biežāki un sarežģītāki, apdraudot gan lielus korporatīvus tīklus, gan mazākus uzņēmumus. Bieži vien uzbrucēju primārais mērķis ir Active Directory (AD) - centralizēta direktoriju sistēma, kas pārvalda lietotāju identitātes un resursus lielākajā daļā Windows balstītu tīklu. Ja AD tiek kompromitēts, uzbrucēji iegūst kontroli pār visu tīklu, nodarot milzīgus finansiālus un reputācijas zaudējumus. Tieši tādēļ iX-Workshop ir izveidojis speciālu semināru “Active Directory: Efektīva aizsardzība”, kas palīdzēs IT profesionāļiem to novērst.

Kāpēc Active Directory ir tik pievilcīgs mērķis?

Active Directory ir katra uzņēmuma tīkla sirds un dvēsele. Tas glabā informāciju par lietotājiem, datoriem, printeriem un visiem citiem tīkla resursiem, kontrolējot piekļuvi tiem. Uzbrucēji zina, ka, iegūstot kontroli pār AD, viņi var iegūt administratora tiesības, izplatīt ļaunprātīgu programmatūru un piekļūt sensitīviem datiem visā tīklā. Seminārs sniedz padziļinātu ieskatu AD objektos un autentifikācijas protokolos, piemēram, Kerberos un Net-NTLM, kas ir pamats izpratnei par uzbrukuma vektoriem.

Uzbrucēju arsenāls un tipiskie ceļi

Semināra laikā tiks aplūkotas izplatītākās uzbrukumu metodes, ko izmanto kiberkrimināli:

• Informācijas vākšana: Sākotnējā fāze, kurā uzbrucēji meklē vājās vietas.
• Nepareizas konfigurācijas: Bieži vien uzņēmumi paši atstāj “durvis atvērtas” kļūdainas sistēmas konfigurācijas dēļ.
• “Pass-the-Hash” un “Kerberoasting”: Tehnikas, ar kurām tiek zagti lietotāju akreditācijas dati.
• Sānu pārvietošanās (“Lateral Movement”): Uzbrucēji pārvietojas pa tīklu, lai atrastu vērtīgākus mērķus.
• Deleģēšanas uzbrukumi: Izmantojot vājas deleģēšanas tiesības, lai iegūtu kontroli.

Tiek aplūkoti arī saistītie pakalpojumi, piemēram, SQL Server un Exchange, kas bieži kalpo par ielaušanās punktiem.

Praktiskās aizsardzības stratēģijas un rīki

Seminārs nav tikai par draudu atpazīšanu - tas koncentrējas uz praktisku aizsardzību. Dalībnieki apgūs konkrētus soļus, lai identificētu un novērstu ievainojamības, izmantojot tādus rīkus kā PowerView, BloodHound un PingCastle. Būtisks aspekts ir sistēmas nostiprināšana, izmantojot pareizu tiesību piešķiršanu (Tiering), LAPS (Local Administrator Password Solution) un administratīvo kontu aizsardzību.

Bez tam, liela uzmanība tiek pievērsta agrīnai uzbrukumu atpazīšanai un analīzei. Tiks izklāstītas efektīvas žurnālēšanas un audita stratēģijas, centralizēta protokolu analīze un mūsdienīgu drošības risinājumu, tostarp krāpšanas tehnoloģiju (piemēram, “honeypots”), izmantošana.

Mācies no pieredzējuša eksperta: Franks Ulli

Semināru vada Franks Ulli (Frank Ully), pieredzējis pentesteris un drošības konsultants. Viņš specializējas uzbrukuma IT drošībā un regulāri analizē reālus uzbrukumu scenārijus uzņēmumu vidē. Franks dalīsies ar praktisku pieredzi un ieteikumiem, kā uzbrucēji rīkojas reālajā dzīvē un kā efektīvi pasargāt savu Active Directory infrastruktūru.

Kam šis iX-Workshop ir piemērots?

Šis seminārs ir ideāli piemērots administratoriem, IT drošības vadītājiem un drošības speciālistiem, kuri vēlas padziļināti izprast, nostiprināt un uzraudzīt Active Directory vidi. Ja jūs vairāk interesē Microsoft Entra ID (iepriekš Azure AD) drošība, ieteicams apmeklēt citu iX-Workshop semināru: “Azure un Entra ID: Uzbrukumu scenāriji un aizsardzības pasākumi”.

Pieteikšanās un datumi

iX-Workshop piedāvā divus tiešsaistes semināra datumus:

Nepalaidiet garām iespēju stiprināt sava uzņēmuma kiberdrošību! Kādas ir jūsu lielākās bažas, runājot par Active Directory drošību?