「Tanium Tech Talks」の第 95 回では、ホストのアシュリー・マクグローネが、テクニカルアカウントマネージャーのバート・ファン・クナイフ氏と、エンドポイントセキュリティ研究担当ディレクターのタイラー・シュルツ氏を迎え、セキュリティ対策が不十分なSSH接続を悪用して環境をマッピングするスクリプト「TaniumのSSH-Snakeツール」について、深く掘り下げた対談を行います。 バートとタイラーは、このツールの影響について、またTaniumのソリューションが、そのリスクの検知と軽減にどのように役立つかについて話し合います。
キーポイント
SSH-Snake の概要：SSH-Snake は、セキュリティ対策が不十分な SSH 接続を悪用して、パスワードを必要とせずにネットワークを横断し、環境をマッピングする Bash スクリプトであり、重大なセキュリティリスクをもたらします。
SSH設定の重要性: SSHはLinuxシステムにおけるシステム管理で広く利用されていますが、多くの組織ではSSH設定ポリシーを定期的に見直したり監査したりしておらず、その結果、脆弱性が生じています。
スクリプト機能: SSH-Snakeは、パスワードを必要とせずに秘密鍵を見つけ出し、それらの鍵のみを使用してネットワークを横断することができるため、強力かつ危険なツールとなっています。
SSH-Snakeの検出：Bart氏とTyler氏は、環境内のSSH-Snakeを検出するのに役立つTaniumコンテンツを開発しました。これには、SSHサーバーや鍵の管理状況を表示するダッシュボードなどが含まれています。
可視化と分析：Taniumのツールを使用することで、ユーザーはSSH-Snakeスクリプトを実行することなく、データをエクスポートし、ネットワーク内のSSHアクセスパスを可視化することができ、潜在的なリスクの特定に役立ちます。
今後の機能強化: 今後の計画としては、セキュリティとライフサイクル管理を強化するため、不正なキーを削除し、キー管理を一元化するパッケージの提供が予定されています。
ツールの利用方法：クラウドをご利用のお客様は、すでに関連コンテンツにアクセスできますが、オンプレミスをご利用のお客様は、ツールをご利用になるために「Emerging Issues」コンテンツセットを更新する必要があります。
Guardianコンテンツの拡充：Taniumは、設定ミスやその他の従来型ではない脆弱性によるリスクも対象に含めるようGuardianコンテンツを拡充し、より広範なセキュリティに関する知見を提供しています。
