Facebook Google Plus Twitter LinkedIn YouTube RSS Menu Search Resource - BlogResource - WebinarResource - ReportResource - Eventicons_066 icons_067icons_068icons_069icons_070

Blog da Tenable

Inscrever-se

Como proteger o Active Directory contra ataques de ransomware

O ransomware ataca todo tipo de organização por todos os ângulos, e o Active Directory continua sendo o alvo comum. Impeça o escalonamento de privilégios corrigindo estas principais configurações incorretas do AD e da política de grupo.

O ransomware atingiu todos os tipos de organização em todo o mundo. Ele também mudou drasticamente, entrando na empresa por quase todos os ângulos, com invasores aproveitando dados roubados e publicando-os na Internet para forçar as vítimas a pagar. Na maioria dos casos (veja SolarWinds e XingLocker), o Active Directory (AD) é o alvo para que o invasor possa distribuir facilmente o ransomware após obter privilégios de domínio. No entanto, existem maneiras de ajudar a proteger o Active Directory para evitar que o ransomware tenha sucesso.

Áreas distintas dentro do Active Directory podem ser protegidas, o que aumentará a segurança geral da empresa e reduzirá o risco de segurança ao mesmo tempo. Especificamente, as seguintes configurações em torno de objetos AD podem ser protegidas, veja como:

  • Corrija as configuração incorretas dos atributos do usuário;

  • Corrija as configurações incorretas de grupos;

  • Limpe os grupos privilegiados;

  • Corrija as configurações dos processos do AD (por exemplo, SDProp);

  • Proteja os nomes das entidades de serviço (SPNs) (mostrados na figura 1);

  • Corrija e proteja as relações de confiança;

  • Os usuários devem limpar o atributo SidHistory.


Como proteger o Active Directory contra ataques de ransomware

Figura 1. Conta de usuário com nome da entidade de serviço (SPN)

Além disso, o próprio AD e a política de grupo podem ser protegidos para garantir que o invasor não aproveite configurações incorretas e áreas onde o escalonamento de privilégios pode ser alcançado. Veja como:

  • Verifique e proteja as relações de confiança do AD (mostradas na figura 2);

  • Limpe as delegações do AD;

  • Limpe as delegações da política de grupo;

  • Proteja os componentes estruturais da política de grupo;

  • Habilite as configurações de segurança implantadas por objetos de política de grupo.


Como proteger o Active Directory contra ataques de ransomware

Figura 2. Fusões e aquisições podem gerar órfãos de confiança; além disso, as relações de confiança necessárias precisam ser protegidas.

Por fim, os invasores desejam obter privilégios. Uma vez que os privilégios são obtidos, eles querem criar backdoors. Portanto, ser capaz de detectar esses tipos de ataques de AD é essencial. Abaixo estão algumas das ações que administradores de AD e profissionais de segurança podem realizar para interromper as vias de ataque:

  • Garantir que a associação de grupos privilegiados seja monitorada;

  • Detectar ataques DCShadow e DCSync;

  • Ataques de Golden Ticket (ilustrados na figura 3);

  • Detectar ataques de movimento lateral;

  • Detectar configurações perigosas de SIDHistory e PrimaryGroupID.


Como proteger o Active Directory contra ataques de ransomware

Figura 3. O Tenable.ad pode detectar ataques avançados no Active Directory, em tempo real, sem agente ou privilégio.

A tecnologia está disponível para analisar e detectar de forma contínua e automática a segurança do AD e as vias de ataque. Para saber mais sobre como o Tenable.ad pode ajudar, assista a este webinar: Introducing Tenable.ad — Secure Active Directory and Disrupt Attack Paths.

Saiba mais

Artigos relacionados

Você está vulnerável às últimas explorações?

Insira seu e-mail para receber os alertas de cyber exposure mais recentes em sua caixa de entrada.

tenable.io

Tenha acesso completo a uma plataforma moderna de gerenciamento de vulnerabilidades baseada na nuvem, que permite que você veja e rastreie todos os seus ativos com uma precisão sem precedentes.

tenable.io COMPRAR

Tenha acesso completo a uma plataforma moderna de gerenciamento de vulnerabilidades baseada na nuvem, que permite que você veja e rastreie todos os seus ativos com uma precisão sem precedentes. Compre hoje a sua assinatura anual.

65 ativos

Escolha sua opção de assinatura:

Compre já

Teste gratuitamente o Nessus Professional

GRÁTIS POR 7 DIAS

O Nessus® é o verificador de vulnerabilidades mais abrangente do mercado atualmente. O Nessus Professional ajudará a automatizar o processo de verificação de vulnerabilidades, economizar tempo nos seus ciclos de conformidade e permitirá que você envolva a sua equipe de TI.

Comprar o Nessus Professional

O Nessus® é o verificador de vulnerabilidades mais abrangente do mercado atualmente. O Nessus Professional ajudará a automatizar o processo de verificação de vulnerabilidades, economizar tempo nos seus ciclos de conformidade e permitirá que você envolva a sua equipe de TI.

Compre uma licença para vários anos e economize. Inclua o Suporte avançado para ter acesso ao suporte por telefone, pela comunidade e por bate-papo 24 horas por dia, 365 dias por ano.

Selecione sua licença

Compre uma licença para vários anos e economize.

Adicionar suporte e treinamento

Tenable.io

Tenha acesso completo a uma plataforma moderna de gerenciamento de vulnerabilidades baseada na nuvem, que permite que você veja e rastreie todos os seus ativos com uma precisão sem precedentes.

Tenable.io COMPRAR

Tenha acesso completo a uma plataforma moderna de gerenciamento de vulnerabilidades baseada na nuvem, que permite que você veja e rastreie todos os seus ativos com uma precisão sem precedentes. Compre hoje a sua assinatura anual.

65 ativos

Escolha sua opção de assinatura:

Compre já

Teste o Tenable.io Web Application Scanning

Tenha acesso completo à nossa oferta mais recente de verificação de aplicações Web desenvolvida para aplicações modernas como parte da plataforma do Tenable.io. Verifique com segurança por vulnerabilidades em todo o seu portfólio online com um alto grau de precisão sem grandes esforços manuais ou interrupção de aplicações Web críticas. Inscreva-se agora mesmo.

Comprar o Tenable.io Web Application Scanning

Tenha acesso completo a uma plataforma moderna de gerenciamento de vulnerabilidades baseada na nuvem, que permite que você veja e rastreie todos os seus ativos com uma precisão sem precedentes. Compre hoje a sua assinatura anual.

5 FQDNs

US$ 3.578,00

Compre já

Teste o Tenable.io Container Security

Tenha acesso completo à única oferta de segurança de contêiner integrada a uma plataforma de gerenciamento de vulnerabilidades. Monitore imagens de contêiner por vulnerabilidades, malware e violações de segurança. Unifique sistemas de integração contínua e implantação contínua (CI/CD) para dar suporte às práticas de DevOps, reforçar a segurança e ajudar na conformidade com as políticas da empresa.

Comprar o Tenable.io Container Security

O Tenable.io Container Security habilita com perfeição e segurança os processos de DevOps ao fornecer visibilidade da segurança das imagens de contêiner, incluindo vulnerabilidades, malware e violações de segurança através da integração com o processo de compilação.

Avalie o Tenable Lumin

Visualize e explore sua Cyber Exposure, monitore a redução do risco ao longo do tempo e faça uma análise comparativa com outras empresas do mesmo setor com o Tenable Lumin.

Compre o Tenable Lumin

Entre em contato com um representante de vendas para ver como o Lumin pode ajudar você a obter informações sobre toda a organização e gerenciar o risco cibernético.

Experimente o Tenable.cs

Aproveite o acesso completo para detectar e corrigir erros de configuração da infraestrutura da nuvem e ver vulnerabilidades no tempo de execução. Inscreva-se para uma avaliação gratuita agora mesmo.

Entre em contato com um representante de vendas para comprar o Tenable.cs

Entre em contato com um representante de vendas para saber mais sobre o Tenable.cs Cloud Security e veja como é fácil integrar suas contas na nuvem e obter visibilidade das configurações incorretas e vulnerabilidades da nuvem em questão de minutos.

Teste o Nessus Expert gratuitamente

GRÁTIS POR 7 DIAS

Desenvolvido para a superfície de ataque moderna, o Nessus Expert permite ver mais e proteger sua organização de vulnerabilidades, da TI à nuvem.

Já tem uma licença do Nessus Professional?
Atualize para o Nessus Expert gratuitamente por 7 dias.

Comprar o Nessus Expert

Desenvolvido para a superfície de ataque moderna, o Nessus Expert permite ver mais e proteger sua organização de vulnerabilidades, da TI à nuvem.

Selecione sua licença

O preço promocional termina em 30 de setembro.
Compre uma licença para vários anos e economize mais.

Adicionar suporte