Fidye Yazılımı Nerede Olursa Olsun, Hizmet Hesabı Tehlikesi de Vardır. Korunuyor musunuz?

Sadece birkaç yıl öncesine kadar, yalnızca bir avuç IAM uzmanı hizmet hesaplarının ne olduğunu biliyordu. Son yıllarda, bu sessiz İnsan Olmayan Kimlikler (NHI) hesapları en çok hedef alınan ve tehlikeye atılan saldırı yüzeylerinden biriDeğerlendirmeler, tehlikeye atılmış hizmet hesaplarının fidye yazılımı saldırılarının %70’inden fazlasında yanal hareketlerde önemli bir rol oynadığını bildiriyor. Ancak, hizmet hesaplarının tehlikeye atılma riski ve potansiyel etkisi ile bu riski azaltmak için mevcut güvenlik önlemleri arasında endişe verici bir orantısızlık var.

Bu makalede, hizmet hesaplarını bu kadar kazançlı bir hedef yapan şeyin ne olduğunu, neden çoğu güvenlik kontrolünün kapsamının dışında olduklarını ve birleşik kimlik güvenliğinin yeni yaklaşımının nasıl olabileceğini inceliyoruz. hizmet hesaplarının tehlikeye atılmasını ve kötüye kullanılmasını önleyin.

Active Directory Hizmet hesapları 101: M2M için kullanılan insan dışı kimlikler

Birinde Active Directory (AD) ortamıhizmet hesapları, insanlarla ilişkilendirilmemiş ancak makineden makineye iletişim için kullanılan kullanıcı hesaplarıdır. Yöneticiler tarafından tekrarlayan görevleri otomatikleştirmek için veya şirket içi yazılım yükleme işlemi sırasında oluşturulurlar. Örneğin, ortamınızda bir EDR varsa, uç noktanızdaki ve sunucularınızdaki EDR aracısına güncellemeleri getirmekten sorumlu bir hizmet hesabı vardır. Bir NHI olmanın dışında, hizmet hesapları AD’deki diğer kullanıcı hesaplarından farklı değildir.

Saldırganlar neden hizmet hesaplarının peşine düşer?

Fidye yazılımı aktörleri, yanal hareket için tehlikeye atılmış AD hesaplarına (tercihen ayrıcalıklı olanlara) güvenir. Bir fidye yazılımı aktörü, tek bir tıklamayla birden fazla makineyi şifrelemek için yeterince güçlü bir dayanak elde edene kadar bu tür yanal hareketi sürdürür. Genellikle, bunu bir Etki Alanı Denetleyicisine veya yazılım dağıtımı için kullanılan başka bir sunucuya erişerek ve ağ paylaşımını kötüye kullanarak fidye yazılımı yükünü mümkün olduğunca çok makinede yürüterek başarırlar.

Herhangi bir kullanıcı hesabı bu amaç için uygun olsa da, hizmet hesapları aşağıdaki nedenlerden dolayı en uygunudur:

Yüksek erişim ayrıcalıkları

Çoğu hizmet hesabı diğer makinelere erişmek için oluşturulur. Bu kaçınılmaz olarak bu makinelerde oturum açmak ve kod yürütmek için gereken erişim ayrıcalıklarına sahip oldukları anlamına gelir. Tehdit aktörlerinin peşinde olduğu şey tam olarak budur, çünkü bu hesapların tehlikeye atılması onlara kötü amaçlı yüklerine erişme ve bunları yürütme yeteneği kazandırır.

Düşük görünürlük

Bazı hizmet hesapları, özellikle de şirket içi kurulu bir yazılımla ilişkili olanlar, BT ve IAM personeli tarafından bilinir. Ancak, birçoğu BT ve kimlik personeli tarafından hiçbir belge olmadan özel olarak oluşturulur. Bu, bir hizmet hesaplarının izlenen envanteri neredeyse imkansızBu durum saldırganların işine yarıyor çünkü izlenmeyen bir hesabın ele geçirilmesi ve kötüye kullanılması, saldırının kurbanı tarafından fark edilmeden kalma olasılığının çok daha yüksek olmasına neden oluyor.

Güvenlik kontrollerinin eksikliği

Hesap güvenliğinin ihlal edilmesini önlemek için kullanılan yaygın güvenlik önlemleri MFA ve PAM’dir. MFA, hizmet hesaplarına uygulanamaz çünkü bunlar insan değildir ve kullanıcı adı ve parolalarının ötesinde kimliklerini doğrulamak için kullanılabilecek bir telefon, donanım belirteci veya başka bir ek faktöre sahip değildir. PAM çözümleri ayrıca hizmet hesaplarının korunmasıyla da mücadele eder. PAM çözümlerinin kullandığı ana güvenlik kontrolü olan parola rotasyonu, kimlik doğrulamalarının başarısız olması ve yönettikleri kritik süreçleri bozma endişesi nedeniyle hizmet hesaplarına uygulanamaz. Bu, hizmet hesaplarını pratik olarak korumasız bırakır.

Hizmet hesaplarınızı koruma hakkında daha fazla bilgi edinmek ister misiniz? E-kitabımızı inceleyin, Hizmet Hesaplarının Güvenlik Kör Noktalarının Üstesinden GelmekHizmet hesaplarını korumanın zorlukları hakkında daha fazla bilgi edinmek ve bu sorunlarla nasıl mücadele edeceğiniz konusunda rehberlik almak için.

Gerçekler: Her şirket, sektör ve büyüklükten bağımsız olarak potansiyel bir kurbandır

Bir zamanlar fidye yazılımının, kurbanları herhangi bir özelliğe göre ayırmayan büyük bir demokratikleştirici olduğu söylenmişti. Bu, hizmet hesapları söz konusu olduğunda her zamankinden daha doğru. Geçtiğimiz yıllarda, Olayları araştırdık Finans, üretim, perakende, telekom ve diğer birçok sektörde 200 ila 200 bin çalışanı olan şirketlerde. 10 vakadan 8’inde, yanal hareket girişimleri hizmet hesaplarının tehlikeye atılmasını gerektirdi.

Her zaman olduğu gibi saldırganlar bize en iyi zayıf halkanın nerede olduğunu öğretiyorlar.

Silverfort’un Çözümü: Birleşik Kimlik Güvenlik Platformu

Kimlik güvenliğinin ortaya çıkan güvenlik kategorisi, rakiplerin hizmet hesaplarında şimdiye kadar sahip olduğu serbest hakimiyeti tersine çevirme olasılığını ortaya koyuyor. Silverfort’un kimlik güvenliği platformu, hizmet hesapları tarafından yapılanlar da dahil olmak üzere, herhangi bir AD kimlik doğrulamasında sürekli görünürlük, risk analizi ve aktif uygulama sağlamasını sağlayan tescilli bir teknoloji üzerine kurulmuştur.

Saldırganların bunları kötü amaçlı erişim için kullanmasını engellemek için bunun nasıl kullanıldığını görelim.

Silverfort’un hizmet hesabı koruması: Otomatik keşif, profilleme ve koruma

Silverfort, kimlik ve güvenlik ekiplerinin şunları yapmasını sağlar: hizmet hesaplarını güvenli tutun aşağıdaki şekilde:

Otomatik keşif

Silverfort her AD kimlik doğrulamasını görür ve analiz eder. Bu, AI motorunun hizmet hesaplarını karakterize eden kesin ve öngörülebilir davranışı gösteren hesapları tanımlamasını kolaylaştırır. Kısa bir öğrenme süresinin ardından Silverfort, kullanıcılarına ayrıcalık düzeyleri, kaynakları ve hedefleri ve her birinin davranışını haritalayan diğer veriler dahil olmak üzere hizmet hesaplarının tam bir envanterini sağlar.

Davranışsal analiz

Silverfort, tanımlanan her hizmet hesabı için normalde kullandığı kaynakları ve hedefleri içeren bir davranışsal temel tanımlar. Silverfort’un motoru, hesabın davranışını mümkün olduğunca doğru bir şekilde yakalamak için bu temel çizgiyi sürekli olarak öğrenir ve zenginleştirir.

Sanal eskrim

Davranışsal temel çizgiye dayanarak, Silverfort her hizmet hesabı için otomatik olarak bir politika oluşturur ve bu politika, hesabın standart davranışından herhangi bir sapması durumunda koruyucu bir eylemi tetikler. Bu eylem yalnızca uyarı veya tam erişim engellemesi olabilir. Bu şekilde, hizmet hesabının kimlik bilgileri tehlikeye girse bile, saldırgan bunları temel çizgide yer alanların ötesindeki herhangi bir kaynağa erişmek için kullanamaz. Silverfort kullanıcısının yapması gereken tek şey, ek bir çaba sarf etmeden politikayı etkinleştirmektir.

Sonuç: Harekete geçme zamanı geldi. Hizmet hesaplarınızın korunduğundan emin olun

Saldırganlarınızdan önce hizmet hesaplarınıza erişseniz iyi olur. Bu, günümüzün tehdit manzarasının gerçek ön cephesidir. Hizmet hesaplarınızı tehlikeye karşı görmenin, izlemenin ve güvence altına almanın bir yolu var mı? Cevap hayırsa, fidye yazılımı istatistiklerine katılmanız sadece zaman meselesidir.

Silverfort’un hizmet hesabı koruması hakkında daha fazla bilgi edinmek ister misiniz? web sitesi veya uzmanlarımızdan birine ulaşın gösteri.