Os ataques cibernéticos são uma ameaça crescente e as organizações estão investindo tempo e dinheiro em estratégias de segurança para garantir que suas infraestruturas sejam seguras. O Active Directory (AD) é um alvo constante de comprometimento, pois está no centro da segurança de qualquer organização – lida com autenticação e autorização para todos os usuários de uma organização.
Reforçar a segurança do perímetro da rede é crucial, mas há um passo fundamental em muitos ciclos de ataque a ser lembrado; O reconhecimento LDAP (Lightweight Directory Access Protocol), ou reconhecimento, é o processo de investigar e identificar pontos fracos na rede de uma organização. Essas áreas vulneráveis podem ser encontradas nos bancos de dados do AD, Exchange, SQL e muito mais, permitindo que atores mal-intencionados visualizem e planejem seus movimentos em um domínio. As informações confidenciais do AD também podem ser facilmente consultadas pelos usuários finais e exigem zero privilégios para isso.
O mapeamento da superfície de ataque de uma organização e a análise do domínio em busca de dados críticos, configurações incorretas ou vulnerabilidades do sistema Windows ajudam os invasores a planejar seus ataques e estabelecer uma base de apoio que eventualmente leva a comprometimentos. O LDAP é amplamente preferido pelos invasores para realizar o reconhecimento. É usado para consolidar a infraestrutura de AD de uma organização inteira em um repositório central e pode ser utilizado para pesquisar e localizar instantaneamente informações específicas ou dados de objetos. Portanto, é crucial auditar as consultas LDAP no Active Directory; o desafio é que também é difícil diferenciar entre logs LDAP do Active Directory maliciosos e legítimos usando ferramentas nativas.
A necessidade de uma organização é uma ferramenta de monitoramento LDAP em tempo real que possa auditar as consultas LDAP no Active Directory e gerar instantaneamente um alerta no caso de uma tentativa de reconhecimento. Para saber mais como isso funciona, faça o download do nosso guia preenchendo o formulário abaixo.
Aprenda a detectar, alertar e proteger sua organização contra possíveis tentativas de reconhecimento com o ADAudit Plus.
Quer acompanhar de perto o comportamento do usuário em sua rede? Comece com uma avaliação gratuita de 30 dias do ADAudit Plus. Contando sempre com o apoio da equipe da ACSoftware.
ACSoftware revenda e distribuidora ManageEngine no Brasil. – Fone / WhatsApp (11) 4063 9639.
