約5年にわたる進化を経て、 Tanium Impact は、横方向の移動 が発生する前にそれを可視化し、 阻止するための強力なツールへと成熟しました。 今回のエピソードでは、ジョシュが、Impactがセンサーデータ、Active Directoryの関係性、およびセッション分析を活用して環境のグラフを構築し、認証情報に基づくリスクを特定する方法について解説します。 ネストされたグループメンバーシップ、公開されたセッション、および設定ミスのある権限が、攻撃者にとって目に見えない侵入経路を作り出す仕組みや、Impactがそれらを発見・修正するのにどのように役立つかをご理解いただけるでしょう。
インシデントへの対応であれ、環境のセキュリティ強化を積極的に進める場合であれ、今回のエピソードでは、Impact を使用して是正措置の優先順位を付け、影響範囲を特定し、迅速にリスクを低減する方法をご紹介します。 新しいUIの機能強化、 、Tanium Threat Response、 との連携、そして今後導入予定のセッション終了機能のプレビューなど、この解説動画には実践的な知見が満載です。
キーポイント
- 横方向の移動は、あらゆる侵害に共通する要素です。 Tanium Impact を利用すれば、攻撃者が次にどこへ侵入しようとしているかを、実際に侵入される前に先回りして特定することができます。
「発生するすべての侵害や情報漏洩には、攻撃チェーンの中に横方向の移動という要素が含まれています。 したがって、攻撃者が環境内に侵入すると、すぐにどこへ拡散できるかを探し始めます。”Taniumの製品管理ディレクター、ジョシュ・ブライアント氏
- Impactは、Taniumのセンサーデータ、Active Directoryの同期、およびセッション分析を活用して、お客様の環境のグラフを構築し、エクスポージャーと制御の関係をマッピングします。
- Active Directory ドメイン全体にわたって、ネストされたアカウントおよびグループのリスクを特定します。 Impactは、エンドポイント間で意図せず管理者権限を付与してしまう可能性のある、深く入れ子になったグループメンバーシップを含め、直接的および間接的な制御関係を明らかにします。
[関連記事：Active Directoryのセキュリティとは？ リスクとベストプラクティス]
- Taniumのディレクトリクエリおよび重要度評価の共有サービスは、Impactを実現するために不可欠な要素です。 「ディレクトリクエリ」は、ADからユーザー、グループ、およびコンピューターオブジェクトのデータを取得し、「重要度」は、エンドポイント、ユーザー、グループなどの資産に「重要度レベル」と呼ばれる重要度を割り当てます。
- 重要度レベルを用いて、トリアージの優先順位を決定してください。 資産は、「低」、「中」、「高」、または「重大」として分類することができます。 既定の設定は、既知のSIDを使用してドメインコントローラーおよび特権グループに適用されます。
- の新しいUI機能強化には、タブ形式の「Findings」ビュー、列ベースのフィルター、および資格情報を活用して横方向の移動が可能となる経路を可視化する「最短経路」グラフが含まれています。
「攻撃者が、例えばこの一番上のエンドポイントに到達した場合、アウトバウンドトラフィックはゼロであることがわかります。 つまり、この出発点からは横方向の動きの余地がないということであり、簡単に是正することができます。”Taniumの製品管理ディレクター、ジョシュ・ブライアント氏
- のインシデント対応中に、エンドポイントを迅速に把握する方法。 アウトバウンド・ホップ分析と視覚的なグラフを活用し、侵害されたユーザーやエンドポイントがどこへ横方向に移動する可能性があるか、また調査の焦点をどこに置くべきかを特定します。
- セッション分析では、エンドポイント上でどのユーザーがアクティブなセッションまたは非アクティブなセッションを持っているか、 どのようなログイン方式が使用されたか、および認証情報が漏洩していないかを確認できます。
- Tanium Threat Response における横方向の移動がアラートに与える影響についてご確認ください。 ImpactはThreat Responseと連携し、攻撃者がアラートの発生地点からどこまで侵入した可能性があるかを可視化することで、トリアージと対応の優先順位付けを支援します。
- の今後の機能には、によるセッション終了や、Tanium Automate が含まれており、セキュリティチームは侵害されたアカウントへのアクセスを即座に遮断できるようになります。
