ラ横方向の移動とは、盗まれた資格情報を使用してサイバー攻撃でコンピュータからコンピュータに移動することを意味します。
ほぼすべてのサイバー攻撃で横方向の移動が関与しています。 攻撃者は1つのコンピュータに侵入し、そのコンピュータでアクティブなログイン資格情報にアクセスし、その資格情報を使用してノートパソコン、デスクトップ、サーバなどの他のコンピュータに移動します。
ラ横方向の移動により、攻撃者は可能な限り多くのコンピュータにランサムウェアをインストールしたり、サーバに保存されているクレジットカードデータなど、企業ネットワーク上の貴重なデータを検索したりという使命を果たすことができます。
一部の攻撃では、横方向の移動は、リモートの人間の攻撃者によって管理される低速で慎重なステルス的なプロセスです。 他の攻撃では、マルウェアによって自動化されるエンドポイントの超高速トラバーサルで、管理アクセス権限やパッチが適用されていない脆弱性を利用します。
When the NotPetya worm struck the computer network of Moller-Maersk, the world’s largest shipping container company, in 2017, the malware spread across the international company’s global computer network within minutes, shutting down operations and eventually costing the company $300 million.
IT組織が横方向の移動から保護する方法の1つは、ユーザのアクセス権限を制限することです。 理想的には、各ユーザのアクセス権限は、ジョブの実行に必要な権限に制限する必要があります。 ユーザは、明確な理由なしにアカウントやエンドポイントにアクセスすることはできません。
残念なことに、ユーザアクセス権限の追跡は困難です。特に、数千のユーザやエンドポイント、さらには数十、数百のユーザグループを抱える組織では特に困難です。 ほとんどの組織では、時間のかかる作業やエラーが発生しやすい作業にアクセスできるのは誰かを判断します。 そして、多くの場合、それは後回しです。
Tanium Impactは、セキュリティチームが横方向の移動のパスDiscoverして削減するのに役立ちます
IT組織に権利と脆弱性の分析に必要な可視化を提供するために、TaniumはImpactという新しいモジュールを作成しました。Impactは、 Tanium Platform に含まれる、比類のない可視化と制御でエンドポイントを管理するためのソフトウェアです。
Tanium Impactは、ラ横方向の移動の可能性を特定するために、ユーザ、グループ、エンドポイント間の関係を迅速かつスケールに分析します。 管理領域と横方向の移動のリスクを可視化およびコンテキスト化能力、修正作業の優先順位付けを強化できます。
Tanium Impactは、IT組織がサイバー攻撃の横展開から保護する5つの方法を紹介します。
1. Tanium Impactは、分析されたユーザ、グループ、エンドポイントとの間で想定される横方向の移動パスを表示します。
Impactは、横方向の移動の可能性を簡単にグラフィカルに表現します。 Impactは、セキュリティアナリストや運用エンジニアに複雑なネットワーク図を拡大してパンするのではなく、各ユーザ、グループ、エンドポイントとの明確な一連のリンクを提示します。
横方向の移動の包括的な分析では、Impactはインバウンドとアウトバウンドの両方のパスを報告します。 インバウンドパスは、ネットワーク上の別のエンドポイントからエンドポイントにログインできる他のアカウントとエンドポイントを示します。
アウトバウンドパスは、エンドポイント自体がアクセスできる他のアカウントとエンドポイント、つまりエンドポイントが侵害された場合に脆弱になる可能性がある他のエンドポイントを示します。
どちらのビューも、特定のユーザアカウントまたはエンドポイントのセキュリティリスクを理解するために不可欠です。
2。 Tanium Impactは、ローカルネットワークだけでなく、企業全体のデータへのアクセスを報告します。
大企業では、セキュリティチームは、特定の場所だけでなく、エンドポイント間の横方向の移動のリスクを理解する必要があります。 結局のところ、攻撃者はログイン資格情報にアクセスできるため、オフィスネットワークから別のネットワークにすばやく移動できます。
Impactは企業のアクセスパスを表示します。 これは、複数のオフィス、地域、データセンターに分散している数千、数十万ものエンドポイントをカバーするように拡張できる単一の包括的なレポートツールです。
ITチームは、ネットワークの大きさに関係なく、Impactを使用して、管理対象のエンドポイントの横方向の移動に関連するリスクを把握および管理できます。
3。 Tanium Impactには、ラ横方向の移動分析にセッションデータが含まれ、アナリストが数時間または数日前に開始された攻撃に関連するリスクを理解するのに役立ちます。
ユーザがエンドポイントのアカウントにログインすると、そのログイン資格情報は、エンドポイントが再起動されるまでエンドポイントのメモリに残ります。 攻撃者は Mimikatz などの資格情報窃盗ツールを使用してログイン資格情報、ハッシュ、トークン、PINをメモリから読み取るため、他のエンドポイントへのアクセスに使用できます。
Impactは、エンドポイントに公開された資格情報を追跡することで、セキュリティアナリストがユーザまたはエンドポイントに関連するセキュリティリスクを把握するのに役立ちます。
この情報収集は、ラ横方向の移動の動作を停止するために重要です。 セキュリティアナリストがネットワーク侵入Detectした場合、侵害されたエンドポイントと、そのエンドポイント上の他のエンドポイントへの侵害に使用される可能性のあるユーザアクセス権限を可能な限り迅速にDiscoverする必要があります。
Tanium Impactは、この情報を 72 時間遡って収集し、アナリストがラテラルムーブメントを、開始してから1～2日後に検知された攻撃でも迅速にTraceするのに役立ちます。
4。 Tanium Impactは、エンドポイント、ユーザ、またはグループの潜在的な移動を評価する際に、直接制御と間接制御の両方を分析します。
直接制御とは、ユーザがエンドポイントに対する管理制御を持つことを意味します。
間接制御とは、ユーザがエンドポイントに対する管理制御を持つ1つまたは複数のグループに属していることを意味します。
横方向の移動のリスクを理解するには、セキュリティアナリストはエンドポイントの直接および間接制御に関する洞察が必要です。
多くの組織では、アクセス権限は時間の経過とともに複雑になります。 ユーザはグループに割り当てられ、その一部は後で他のグループに割り当てられ、さらに他のグループに割り当てられることもあります。
ネストされたグループ構造は複雑になることがありますが、セキュリティアナリストは、特定のユーザ、エンドポイント、またはグループに関連するリスクを効果的に管理できるかどうかを理解する必要があります。
Impactは、直接および間接のコントロールユーザのエンドポイントに対するコントロールとセッションデータの両方を分析することで、ラ横方向の移動のリスクを評価し、そのリスクを可能な限り軽減するために必要な包括的な可視化をセキュリティチームに提供します。
間接/直接制御ビューには、対象エンドポイントの管理領域が表示されます。
5。 Tanium Impactは、影響評価をユーザ/グループ/エンドポイントに割り当てるため、IT組織はリスク軽減に注意が必要なエンドポイントとユーザアカウントに簡単に優先順位を付けることができます。
Tanium Impactは、アクセス権限を分析し、横方向の移動を使用して攻撃に対して作成する露出に基づいてエンドポイント、ユーザ、グループに影響評価を割り当てます。
影響評価には、次の4つの要因が影響します。
- ユーザによるインバウンド影響の可能性
- エンドポイントによるインバウンド影響の可能性
- ユーザによるアウトバウンド影響の可能性
- エンドポイント別のアウトバウンド影響の可能性
影響評価をユーザ/グループ/エンドポイントに割り当てると、セキュリティチームは2つの方法でサポートされます。
- 第一に、ラ横方向の移動のリスクの予防的修正に優先順位を付けるのに役立ちます。
- 第二に、セキュリティアナリストがTanium Threat Responseまたはその他のセキュリティレポートツールから受信したアラートに優先順位を付けるのに役立ちます。 セキュリティアナリストが2つのアラートを目にし、1つは横方向の移動の可能性が低い、もう1つは極めて高いスコアであるとします。 その場合、アナリストはデバイスのデバイスアラートを高スコアで最初に調査することを知っています。
Tanium Impactは、効果的なサイバー防御に不可欠な可視化を提供します
最近のサイバー攻撃が示しているように、犯罪者は侵入するほぼすべての企業ネットワークを素早く移動できます。 横方向の移動により、攻撃者は攻撃の範囲を広げ、企業の貴重なデジタル資産を発見する確率を高めることができます。
攻撃者がこのムーブメントに関与する能力を減らすには、IT組織はユーザ、エンドポイント、グループに関する明確で詳細、かつ実用的なレポートが必要です。
Tanium Impactは、Tanium Platformの一部として追加コストなしで利用でき、IT組織が横方向の移動に対抗するために必要な洞察を提供します。
Tanium Impactは、リスク管理にプロアクティブに取り組むか、脅威に迅速に対応するかにかかわらず、IT組織が効果的に行動するための明確な可視化とリスク分析を提供します。
実際に見る準備はできましたか？ 今すぐデモをリクエストしてください。