Ayrıcalık yükseltme

Saldırganların Ayrıcalık Kimlik Bilgilerini Nasıl Kullandığını Anlama

Saldırganlar, zayıf güvenlik kontrollerinden ve uygulama açıklarından yararlanarak ağlar ve bulutlar içinde hareket etmek için ayrıcalıklı kimlik bilgilerinden yararlanır. Savunucular kötü niyetli faaliyetleri proaktif olarak izleyebilir, saldırganları takip edebilir ve ayrıcalıklı hesapları ve yapılandırmaları güvence altına almak için önleyici tedbirler uygulayabilir.

Saldırganlar ayrıcalıklı kimlik bilgilerini ele geçirdiklerinde, malware kullanmadan veya alarmları tetiklemeden çok çeşitli ağ ve bulut kaynaklarına erişebilirler. Sıkı ayrıcalık seviyeleri uygulamak yardımcı olsa da, son saldırılar bunun hala büyük bir zorluk olduğunu göstermiştir.

Çalınan kimlik bilgilerinin kötüye kullanılması sorununu ele almak için kötüye kullanımın ne zaman gerçekleştiğini tespit etmek önemlidir. Ancak bu kolay değildir çünkü saldırganlar yeni veya şüpheli olması gerekmeyen meşru izinleri ve eylemleri kullanarak aralarına karışabilirler. Sadece yeni veya olağandışı etkinlik uyarılarına güvenmek bu dinamik ortamlarda etkili olmayacaktır.

Kimlik bilgilerinin kötüye kullanımını etkili bir şekilde tespit etmek ve bununla mücadele etmek için güvenlik odaklı bir yaklaşıma ihtiyaç vardır. Bu yaklaşım, bir saldırganın çalınan kimlik bilgileriyle gerçekleştirmeyi amaçladığı belirli eylemleri dikkate alır. Hedeflerini anlayarak, ayrıcalıklı kimlik bilgilerinin kötüye kullanımını daha iyi tespit edebilir ve önleyebiliriz.

Ayrıcalık Kimlik Bilgilerinin Kötüye Kullanımını Tespit Etme

Vectra, hem ağ hem de bulut ortamlarında çalınan ayrıcalık kimlik bilgilerinin kötüye kullanımını tespit edebilir. Güvenlik odaklı bu tespit yaklaşımının temelinde, saldırganların çalınan kimlik bilgileriyle ne yaptıklarının anlaşılması yatmaktadır. Bir saldırgan için ayrıcalıklı kimlik bilgilerinin değeri, ortamda yüksek değerli ve ayrıcalıklı olarak kabul edilen hizmetlere ve işlevlere erişme yeteneğidir.

Vectra'nın güvenlik araştırmacıları, her hesabın, ana makinenin, hizmetin ve bulut işleminin gerçek ayrıcalığını bilseydiniz, var olan tüm yüksek değerli kaynakların bir haritasına sahip olacağınızı tespit etti. Verilen ayrıcalık kavramları iyi bir şekilde oluşturulmuş olsa da, bu temsil, gerekli minimum ayrıcalıkla karşılaştırıldığında bir şeyin gerçek ayrıcalığının ne olduğuna dair bir üst sınır sağlar. Bunun yerine, Vectra'nın güvenlik araştırma ekibi ve veri bilimi ekibi, zaman içinde gözlemlenenlere dayalı olarak bir ortamdaki sistemlerin değerini temsil etmenin yeni bir yolunu belirledi. Bu dinamik ve temel değer görüşüne gözlemlenen ayrıcalık adı verilir. Bu veri tabanlı ayrıcalık görünümü, manuel yapılandırmalar olmadan kimlik bilgisi kullanımına yönelik etkili bir sıfır güven yaklaşımı sağlar.

Erişim Modeli Analizi ile Ayrıcalık Değerlendirmesinin Yeniden Tanımlanması

Vectra'nın yapay zekası, bir BT yöneticisi tarafından tanımlanan ayrıcalığı değil, izlenen varlıklar arasındaki tarihsel etkileşimleri dikkate alarak gözlemlenen ayrıcalığı hesaplar. Erişim ve kullanımın genişliği ve özgüllüğü puanlara büyük ölçüde katkıda bulunur. Normalde diğer sistemler tarafından erişilen birkaç sisteme erişen bir sistem düşük bir ayrıcalığa sahip olurken, başkaları tarafından erişilmeyen çok sayıda sisteme erişen bir sistem yüksek bir ayrıcalık puanına sahip olacaktır. Bu yaklaşım Vectra'nın etki alanı yönetici hesapları ile normal kullanıcı hesapları arasında ayrım yapmasını sağlar.

Gözlemlenen ayrıcalık puanları hesaplandıktan sonra, sistemler arasındaki normal tarihsel etkileşimleri anlamak için hesaplar, hizmetler, ana bilgisayarlar ve bulut işlemleri arasındaki tüm etkileşimler eşleştirilir. Ardından, ayrıcalık puanlarını dikkate alan bir dizi denetimsiz öğrenme algoritması, özel anormallik tespit algoritmalarının ve Gürültülü Uygulamaların Hiyerarşik Yoğunluk Tabanlı Mekansal Kümelenmesi (HDBSCAN) uygulamalarının kullanıldığı anormal ayrıcalık kötüye kullanımı vakalarını belirler.

Güvenlik odaklı bu sofistike yaklaşımın sonuçları, hem bulutta hem de şirket içi ağlarda kötüye kullanılan çalıntı kimlik bilgilerinin tespit edilebilmesidir. Gözlemlenen ayrıcalık metriği, tespiti önemli olan anormal eylemlere odaklar ve bu kritik perspektifi göz ardı eden bir yaklaşıma göre hem daha yüksek hassasiyet hem de geri çağırma sağlar.

‍

Ayrıcalık yükseltmenin önlenmesi, güvenli ve esnek bir siber güvenlik duruşu sağlamanın kritik bir bileşenidir. Vectra AI , ayrıcalık yükseltme girişimlerini tespit etmeye, önlemeye ve bunlara yanıt vermeye yardımcı olabilecek gelişmiş çözümler sunarak kuruluşunuzun dijital varlıklarının korunmasını sağlar. Gelişmiş siber tehditlere karşı savunmanızı güçlendirmeye nasıl yardımcı olabileceğimizi öğrenmek için bizimle iletişime geçin.