Identity Attack Path Management — η έκθεση των ταυτοτήτων αλλάζει κάθε εβδομάδα
Ένας νέος λογαριασμός, μια αλλαγή σε ομάδα, και η διαδρομή ξανανοίγει.
Μια αξιολόγηση σας δίνει την εικόνα μιας ημέρας. Την επόμενη εβδομάδα μπαίνουν τρεις νέοι υπάλληλοι, ένας προμηθευτής εγκαθιστά ένα σύστημα, και μια ομάδα αποκτά δικαιώματα που δεν είχε. Η υπηρεσία παρακολουθεί συνεχώς τι άλλαξε, ποια αλυσίδα δημιουργήθηκε ή ξανάνοιξε, και τι πρέπει να κλείσει πρώτο.
Η αναφορά παλιώνει πριν ολοκληρωθούν οι διορθώσεις
Ένας τυπικός κύκλος μοιάζει έτσι: γίνεται αξιολόγηση τον Μάρτιο, η αναφορά παραδίδεται τον Απρίλιο, οι διορθώσεις ξεκινούν τον Μάιο και ολοκληρώνονται τον Σεπτέμβριο. Μέχρι τότε, το directory έχει αλλάξει σε εκατοντάδες σημεία.
Ορισμένες από τις διορθώσεις έχουν ήδη ακυρωθεί από μεταγενέστερες αλλαγές. Και έχουν εμφανιστεί νέες αλυσίδες που κανείς δεν ξέρει ότι υπάρχουν, επειδή ο επόμενος έλεγχος είναι σε έντεκα μήνες.
Το ζήτημα δεν είναι η ποιότητα της αξιολόγησης. Είναι ότι το Active Directory είναι ζωντανό σύστημα και ο περιοδικός έλεγχος το αντιμετωπίζει σαν να είναι στατικό.
Αξιολόγηση σε χρονική στιγμή vs συνεχής εικόνα
Identity Attack Path Management
Παρακολουθεί τι αλλάζει μετά την αξιολόγηση.
- Κύκλοι μηνιαίοι ή τριμηνιαίοι, ανάλογα με τον ρυθμό αλλαγών.
- Έμφαση στη διαφορά, όχι στην επανάληψη της ίδιας λίστας.
- Επιβεβαίωση ότι οι διορθώσεις κράτησαν.
- Δείκτες τάσης που συγκρίνονται μεταξύ κύκλων.
AD Assurance
Δίνει τη γραμμή βάσης και το βάθος.
- Πλήρης αξιολόγηση με τεχνική επιβεβαίωση αλυσίδων.
- Απαραίτητη πριν ξεκινήσουν οι κύκλοι — χωρίς γραμμή βάσης, το «τι άλλαξε» δεν έχει νόημα.
- Επαναλαμβάνεται ετησίως ή μετά από μεγάλη αλλαγή υποδομής.
- Δείτε το AD Assurance →
Όχι γεγονότα — σχέσεις
Νέες αλυσίδες πρόσβασης
Διαδρομές που δεν υπήρχαν στον προηγούμενο κύκλο και δημιουργήθηκαν από αλλαγές στο μεταξύ.
Αλυσίδες που ξανάνοιξαν
Διορθώσεις που ακυρώθηκαν — από νέα ρύθμιση, από επαναφορά, ή από μια εγκατάσταση που επανέφερε δικαιώματα.
Μεταβολές σε προνομιούχους
Ποιος απέκτησε ή έχασε κρίσιμα δικαιώματα, και μέσα από ποια οδό. Συχνά η προσθήκη είναι έμμεση, μέσω εμφωλευμένης ομάδας.
Νέοι λογαριασμοί υπηρεσίας
Κάθε νέα εγκατάσταση φέρνει λογαριασμούς. Ελέγχουμε τι δικαιώματα πήραν και αν είναι περισσότερα από όσα χρειάζονται.
Delegation, ACLs & GPO
Οι αλλαγές που έχουν τη μεγαλύτερη επίδραση σε αλυσίδες και τη μικρότερη ορατότητα στα εργαλεία διαχείρισης.
Έκθεση Tier-0 & Entra ID
Κάθε νέα διαδρομή προς τα συστήματα που ελέγχουν το domain αντιμετωπίζεται ως προτεραιότητα. Σε υβριδική εγκατάσταση, και οι μεταβολές σε ρόλους του cloud.
Κύκλοι, όχι έργα
Τα μοτίβα που επαναλαμβάνονται σε κάθε οργανισμό
Προσωρινά δικαιώματα που έγιναν μόνιμα
Δόθηκαν για ένα έργο και δεν αφαιρέθηκαν ποτέ.
Κληρονομικότητα μέσα από εμφώλευση
Ο χρήστης δεν έχει το δικαίωμα· το έχει η ομάδα της ομάδας του.
Λογαριασμοί προμηθευτών
Επιβιώνουν μετά το τέλος της σύμβασης, συχνά με τα αρχικά τους δικαιώματα.
Αλλαγές που επανέφεραν κλεισμένες αλυσίδες
Ένα rollback, μια επανεγκατάσταση, μια αλλαγή πολιτικής.
Νέα συστήματα με προεπιλογές
Εντάχθηκαν με ρυθμίσεις που κανείς δεν επιθεώρησε.
Απόκλιση τεκμηριωμένου και πραγματικού
Ποιος υποτίθεται ότι είναι διαχειριστής και ποιος είναι.
Εικόνα που εξελίσσεται, όχι αναφορές που στοιβάζονται
Αναφορά κύκλου
Σύντομη — δεν επαναλαμβάνει ό,τι ήδη ξέρετε.
- Τι άλλαξε από την προηγούμενη φορά
- Νέες και επανεμφανιζόμενες αλυσίδες
- Ενημερωμένος χάρτης με επισήμανση του νέου
Λίστα προτεραιότητας
Σε μέγεθος που κλείνει μέσα στον κύκλο.
- Τι κλείνει πρώτο αυτόν τον κύκλο και γιατί
- Εκτίμηση λειτουργικής επίδρασης
- Συγκεκριμένα βήματα ανά ενέργεια
Επιβεβαίωση & τάσεις
Μεγέθη που δείχνουν κατεύθυνση.
- Ποιες διορθώσεις κράτησαν και ποιες ακυρώθηκαν
- Πλήθος αλυσίδων προς Tier-0 ανά κύκλο
- Πλήθος προνομιούχων και μέσος χρόνος κλεισίματος
Τρία πράγματα που αλλάζουν
Η συζήτηση γίνεται μετρήσιμη
Αντί για «έχουμε ευρήματα», η ομάδα ασφάλειας παρουσιάζει «οι διαδρομές προς Tier-0 μειώθηκαν από 14 σε 5 σε δύο τρίμηνα».
Οι διορθώσεις σταματούν να ακυρώνονται σιωπηλά
Όταν μια αλλαγή ξανανοίγει κλεισμένη διαδρομή, φαίνεται στον επόμενο κύκλο και όχι στον επόμενο ετήσιο έλεγχο.
Η προτεραιότητα παύει να είναι θέμα άποψης
Η ιεράρχηση γίνεται με βάση το πόσες αλυσίδες κλείνει κάθε διόρθωση, όχι με βάση ποιος ζήτησε πιο επίμονα.
Συχνές ερωτήσεις για το Identity Attack Path Management
Σε τι διαφέρει από το AD Assurance;
Το AD Assurance είναι αξιολόγηση σε βάθος σε μια χρονική στιγμή, με τεχνική επιβεβαίωση αλυσίδων. Αυτή η υπηρεσία είναι η συνέχεια: παρακολουθεί τι αλλάζει μετά. Οι περισσότεροι οργανισμοί ξεκινούν με το πρώτο και συνεχίζουν με το δεύτερο.
Πόσο συχνά γίνεται ο κύκλος;
Μηνιαία ή τριμηνιαία. Ο ρυθμός ορίζεται από το πόσο συχνά αλλάζει η υποδομή σας, όχι από ένα τυποποιημένο πακέτο.
Χρειάζεται να εγκαταστήσουμε λογισμικό;
Η συλλογή γίνεται με συμφωνημένο τρόπο και ελάχιστα δικαιώματα. Δεν απαιτείται μόνιμος agent σε κάθε σταθμό εργασίας.
Τι δεδομένα συλλέγονται;
Μεταδεδομένα του directory: αντικείμενα, δικαιώματα, σχέσεις, ιδιότητες. Δεν συλλέγονται περιεχόμενα αρχείων, email ή δεδομένα χρηστών. Το ακριβές εύρος καταγράφεται γραπτώς πριν την έναρξη.
Αν έχουμε ήδη εργαλείο για attack paths;
Η υπηρεσία μπορεί να λειτουργήσει συμπληρωματικά: εμείς ερμηνεύουμε, ιεραρχούμε και επιβεβαιώνουμε αποκατάσταση. Το εργαλείο παράγει δεδομένα· το ζητούμενο είναι τι κλείνει πρώτο και αν έκλεισε.
Ποιος αναλαμβάνει τις διορθώσεις;
Οι δικές σας ομάδες. Παραδίδουμε τι, γιατί και με ποια σειρά, μαζί με εκτίμηση λειτουργικής επίδρασης. Όπου χρειάζεται, συμμετέχουμε σε τεχνική συνάντηση για τον σχεδιασμό.
Πότε φαίνεται αποτέλεσμα;
Ο δεύτερος κύκλος είναι ο πρώτος που δίνει σύγκριση. Από τον τρίτο και μετά αρχίζει να φαίνεται τάση.
Ξέρετε τι άλλαξε στα δικαιώματά σας τον τελευταίο μήνα;
Πείτε μας πόσο συχνά αλλάζει η υποδομή σας και αν έχει γίνει ποτέ χαρτογράφηση αλυσίδων πρόσβασης. Θα προτείνουμε ρυθμό κύκλων και εύρος — και αν χρειάζεται πρώτα μια πλήρης αξιολόγηση ως γραμμή βάσης, θα το πούμε από την αρχή.
Identity Attack Path Management — αίτημα επικοινωνίας
Έξι πεδία. Απαντάμε με πρόταση εύρους και επόμενα βήματα, όχι με αυτόματη τιμή.
Προτιμάτε απευθείας επικοινωνία; [email protected] · +30 210 9839367