We have created a awesome theme
Far far away,behind the word mountains, far from the countries

노출/취약점관리 Tenable > 노출/취약점관리 Tenable

노출/취약점관리 Tenable

노출/취약점관리 Tenable

Tenable Identity Exposure

Active Directory의 보안을 유지하고 공격 경로를 제거

Active Directory(AD) 및 Azure AD 보안을 통제하여 오류가 비즈니스에 영향을 주는 문제가 되기 전에 찾아서 수정하십시오.
Tenable Identify Exposure(이전의 Tenable.ad는 빠른 에이전트리스 Active Directory 보안 솔루션으로, 복잡한 Active Directory 환경의 모든 것을 모니터링하고 위험을 줄이는 데 중요한 사항을 예측하고 공격자가 공격 경로를 악용하기 전에 차단할 수 있습니다.
Tenable Identity Exposure

없음

  • 권한 상승
  • 내부 확산 이동
  • 공격자의 다음 단계

공격이 발생하기 전에 Active Directory 취약성을 찾아서 해결

Tenable의 Identity Risk Score를 사용하여 Active Directory 내의 위험 노출을 검색하고 우선 순위를 지정합니다. 단계별 수정 참고 자료를 사용하여 ID 위험을 줄입니다.

Active Directory 공격을 실시간으로 탐지하고 대응

DCShadow, 무차별 대입 공격, 비밀번호 살포, DCSync 등과 같은 Active Directory 공격을 탐지합니다. Tenable Identity Exposure는 SIEM, SOC 또는 SOAR에 공격에 대한 통찰을 제공하여 공격에 신속하게 대응하고 차단할 수 있습니다.

공격 경로 없애기

공격 경로는 공격자가 약한 사이버 하이진을 통해 금전적 이익을 획득하기 위해 사용할 수 있는 환경을 통하는 경로입니다. Tenable은 위험 기반 취약성 관리 및 Active Directory 보안을 조합하여 보안 관리자가 공격 경로를 제거할 수 있어서 공격자가 거점을 찾기 어렵게 만들고 거점을 찾더라고 다음 단계를 실행하기 어렵게 만듭니다.
초기 거점
피싱 또는 취약성 이용

공격 경로

상승

권한 있는 액세스 획득

회피

포렌식 흔적 숨기기

확립

영구적인 코드 설치

유출

데이터 유출 또는 표적으로 랜섬 요구

탐색

표적 환경 전반에 걸친 내부 확산 이동

ACTIVE DIRECTORY 보안

  • Active Directory 보안을 위협하는 근본적 문제를 검색
  • 위험한 트러스트 관계 식별
  • Identity Risk Score를 사용하여 위험 노출의 스코어를 지정하고 수정의 우선 순위를 지정
  • Active Directory 및 Azure AD의 모든 변경 사항을 인지
  • Active Directory 변경 사항과 악성 행위 간에 연결
  • Active Directory 및 Azure AD에서 ID를 통합
  • 상세한 공격 세부 정보를 시각화
  • 인시던트 세부 사항에서 직접 MITRE ATT&CK 설명 탐색
undefined

Active Directory 공격을 지속적으로 탐지하고 방지

에이전트 필요 없음, 권한 필요 없음. 지연 없음

에이전트 필요 없음.권한 필요 없음.지연 없음.

에이전트와 권한 없이 정교한 Active Directory 공격을 방지하고 탐지합니다.
어디든지 배포

어디든지 배포

Tenable Identity Exposure는 유연한 아키텍처 디자인을 제공합니다. 온프레미스 배포로 데이터를 온사이트에 유지 및 제어하고 SaaS로 클라우드를 활용합니다. Active Directory 및 Azure Active Directory를 지원합니다.

FAQ

Tenable Identity Exposure의 주요 기능은 무엇입니까?
Tenable Identity Exposure로 공격을 실시간으로 탐지 및 대응하고 공격자가 Active Directory의 약점을 악용하기 전에 찾아서 수정할 수 있습니다. Tenable Identity Exposure의 주요 기능은 다음과 같습니다.
  • Active Directory 구성 내에 숨겨진 약점 발견
  • Active Directory 보안을 위협하는 근본적 문제를 검색
  • 각 구성 오류를 이해하기 쉽게 분석
  • 새로운 Asset Exposure Score 기능은 취약성, 위험 노출 및 ID 권한을 조합하여 자산 위험을 정량화(Tenable의 인공 지능 및 데이터 과학 엔진을 기반)
  • 각 문제에 대해 권장하는 해결 방법 받기
  • 사용자 지정 대시보드를 만들어서 위험을 줄이기 위해 Active Directory 보안을 관리
  • 위험한 트러스트 관계 발견
  • New View Unified Identities from Active Directory and Azure AD
  • AD의 모든 변경 사항 파악
  • Uncover major attacks per domain in your Active Directory
  • 정확한 공격 타임라인에서 모든 위협 시각화
  • 공격 분포를 단일 보기로 통합
  • Active Directory 변경 사항과 악성 행위 간에 연결
  • Active Directory 공격의 상세한 세부 정보를 분석
  • 탐지된 인시던트에서 직접 MITRE ATT&CK® 설명 탐색
Which Active Directory attacks and techniques does Tenable Identity Exposure detect?
Tenable Identity Exposure는 DCShadow, 무차별 대입 공격, 비밀번호 살포, DCSync, Golden Ticket 등을 포함해 권한을 상승하고 내부 확산 이동을 가능하게 하기 위해 사이버 공격에 사용되는 다양한 기법을 탐지합니다.
Which privilege attack vectors on Active Directory does Tenable Identity Exposure identify?
Tenable Identity Exposure는 공격자가 권한을 얻기 위해 사용하는 알려진 공격 벡터의 광범위한 라이브러리를 보유하고 있습니다. 여기에는 다음이 포함됩니다.
공격 벡터
 설명
 알려진 공격 도구
 Mitre Attack Matrix
Kerberos 서비스를 실행하는 권한 있는 계정
 무차별 대입 공격이 가능한 Kerberos 서비스 보안 주체 이름을 사용하는 높은 권한 계정
 Kerberom
 권한 상승, 내부 확산 이동, 지속
위험한 Kerberos 위임
 위험한 위임(제한 없음, 프로토콜 전환 등)이 승인되지 않았는지 확인
 Nishang
 권한 상승, 내부 확산 이동, 지속
Active Directory PKI에 약한 암호화 알고리즘 사용
 내부 Active Directory PKI에 배포된 루트 인증서는 약한 암호화 알고리즘을 사용해서는 안 됨
 ANSSI-ADCP
 지속, 권한 상승, 내부 확산 이동
중요 개체에 대한 위험한 액세스 권한 위험
 불법적인 사용자가 중요 개체를 제어할 수 있게 하는 일부 액세스 권한이 발견됨
 BloodHound
 유출, 내부 확산 이동, 명령과 제어, 자격 증명 액세스, 권한 상승
비밀번호 정책의 여러 가지 문제점
 일부 특정 계정의 현재 비밀번호 정책은 강력한 자격 증명 보호를 보장하는 데 불충분함
 Patator
 방어 회피, 내부 확산 이동, 자격 증명 액세스, 권한 상승
위험한 RODC 관리 계정
 읽기 전용 도메인 컨트롤러를 담당하는 관리 그룹에 비정상적 계정이 포함되어 있음
 Impacket
 자격 증명 액세스, 방어 회피, 권한 상승
중요 개체에 연결된 중요한 GPO
 관리자 이외의 계정에서 관리하는 일부 GPO가 중요한 Active Directory 개체(예: KDC 계정, 도메인 컨트롤러, 관리 그룹 등)에 연결됨
 ANSSI-ADCP
 명령과 제어, 자격 증명 액세스, 지속, 권한 상승
도메인 컨트롤러를 제외한 다른 시스템에 연결하도록 허용된 관리자 계정
 모니터링하는 인프라에 배포된 보안 정책이 관리자 계정이 DC 이외의 다른 리소스에 연결하는 것을 막지 않으므로 중요한 자격 증명 노출이 발생
 CrackMapExec
 방어 회피, 자격 증명 액세스
위험한 트러스트 관계
 잘못 구성된 트러스트 관계 특성으로 인해 디렉터리 인프라의 보안이 저하됨
 Kekeo
 내부 확산 이동, 자격 증명 액세스, 권한 상승, 방어 회피
GPO에서 복원 가능한 비밀번호
 GPO에 복원 가능한 형식으로 저장된 비밀번호가 없는지 확인
 SMB 비밀번호 크롤러
 자격 증명 액세스, 권한 상승
오래된 OS를 실행하는 컴퓨터
 오래된 시스템은 더 이상 에디터에서 지원하지 않으며 인프라 취약성을 크게 증가시킴
 Metasploit
 내부 확산 이동, 명령과 제어
Windows 2000 이전 버전과 호환되는 액세스 컨트롤을 사용하는 계정
 Windows 2000 이전 버전과 호환되는 액세스 그룹의 계정 구성원은 특정 보안 조치를 우회할 수 있음
 Impacket
 내부 확산 이동, 방어 회피
로컬 관리자 계정 관리
 로컬 관리자 계정을 LAPS를 사용하여 중앙에서 안전하게 관리하도록 보장
 CrackMapExec
 방어 회피, 자격 증명 액세스, 내부 확산 이동
위험한 익명 사용자 구성
 모니터링하는 Active Directory 인프라에서 익명 액세스가 활성화되어 중요 정보가 유출됨
 Impacket
 유출
비정상적인 RODC 필터링된 특성
 일부 읽기 전용 도메인 컨트롤러에 적용되는 필터링 정책은 중요한 정보의 캐싱을 일으켜서 권한 상승 허용 가능
 Mimikatz(DCShadow)
 권한 상승, 방어 회피
내부 확산 이동 공격 시나리오에 대한 제한 부족
 모니터링하는 Active Directory 인프라에서 내부 확산 이동 제한이 활성화되지 않아 공격자가 동일한 수준의 권한으로 시스템 간에 이동 가능
 CrackMapExec
 내부 확산 이동
DC 공유에 저장된 일반 텍스트 비밀번호
 모든 인증된 사용자가 액세스할 수 있는 DC 공유의 일부 파일에는 일반 텍스트 비밀번호를 포함할 가능성이 있어 권한 상승이 가능
 SMBSpider
 자격 증명 액세스, 권한 상승, 지속
로그온 스크립트에 대한 위험한 액세스 제어 권한
 컴퓨터 또는 사용자 로그온 중에 실행되는 일부 스크립트에는 위험한 액세스 제어 권한이 있어 권한 상승으로 이어짐
 Metasploit
 내부 확산 이동, 권한 상승, 지속
GPO에서 위험한 매개 변수가 사용됨
 일부 위험한 매개 변수(예: 제한된 그룹, LM 해시 계산, NTLM 인증 수준, 중요한 매개 변수 등)가 GPO에 의해 설정되어 보안 침해를 발생
 Responder
 검색, 자격 증명 액세스, 실행, 지속, 권한 상승, 방어 회피
사용자 계정 제어 구성에 정의된 위험한 매개 변수
 일부 사용자 계정의 사용자 계정 제어 특성은 위험한 매개 변수(예: PASSWD_NOTREQD 또는 PARTIAL_SECRETS_ACCOUNT)를 정의하며 해당 계정의 보안이 위험
 Mimikatz(LSADump)
 지속, 권한 상승, 방어 회피
보안 패치 적용 부족
 Active Directory에 등록된 일부 서버에 최근 보안 업데이트가 적용되지 않았음
 Metasploit
 명령과 제어, 권한 상승, 방어 회피
사용자 계정에 대한 무차별 대입 공격 시도
 일부 사용자 계정이 무차별 대입 공격 시도의 표적이 됨
 Patator
 자격 증명 액세스
사용자 계정에 대한 Kerberos 구성
 일부 계정에서 약한 Kerberos 구성 사용
 Mimikatz(Silver Ticket)
 자격 증명 액세스, 권한 상승
DC에 비정상적인 공유 또는 파일 저장됨
 일부 도메인 컨트롤러가 불필요한 파일 또는 네트워크 공유를 호스팅하는 데 사용됨
 SMBSpider
 검색, 유출
Which backdooring techniques on Active Directory does Tenable Identity Exposure identify?
Tenable Identity Exposure는 Active Directory를 어떻게 감사합니까?
Tenable Identity Exposure는 도메인 컨트롤러 또는 엔드포인트 상에 전혀 배포할 필요가 없는 시장 유일의 솔루션입니다. 또한, Tenable Identity Exposure는 사용자 수준 권한만으로 운영이 가능합니다. 이런 고유한 아키텍처로 보안 팀은 복잡한 배포 문제 없이 Active Directory의 구성을 빠르게 감사할 수 있습니다.
Is Tenable Identity Exposure a point-in-time security audit tool for Active Directory?
AD 구성 오류는 언제든지 발생할 수 있으므로, 특정 시점 감사는 시작 후 몇 분이 지나면 중요도가 낮아지며 침해 지표를 포함하는 대신 구성 오류에 집중합니다.
반면, Tenable Identity Exposure는 새로운 약점과 공격 여부에 대해 AD를 지속적으로 스캔하고 사용자에게 실시간으로 문제에 대한 알림을 제공하는 보안 플랫폼입니다.
Tenable Identity Exposure는 Golden Ticket 공격을 탐지할 수 있습니까?
예, Golden Ticket은 Tenable Identity Exposure가 탐지하고 방지할 수 있는 많은 공격 기법 중 하나입니다. 수백 개의 보안 검사와 상관 관계를 병렬로 실행하는 Tenable Identity Exposure는 AD에 사용할 수 있는 가장 넓은 보안 범위를 자랑합니다.
Tenable Identity Exposure는 SIEM / SOAR / 티켓팅 시스템 등과 통합됩니까?
AD 보안은 보안 퍼즐의 중요한 부분이며 Tenable Identity Exposure는 보안 에코시스템에 원활하게 통합됩니다.
Tenable의 Syslog 통합은 모든 SIEM과 대부분의 티켓팅 시스템을 즉시 Tenable Identity Exposure와 통합할 수 있도록 보장합니다. 또한 QRadar, Splunk 및 Phantom에 대한 네이티브 앱을 보유하고 있습니다.
Tenable Identity Exposure는 클라우드 기반 솔루션입니까?
Tenable의 솔루션은 클라우드 기반 배포와 온프레미스 배포를 모두 지원합니다. 이 두 배포 접근 방식 간에는 기능적 차이가 없습니다.
Tenable Identity Exposure를 확장하여 다중 조직 및 다중 포리스트 Active Directory 배포를 지원할 수 있습니까?
대규모의 가장 민감한 AD 중 일부는 이미 Tenable Identity Exposure의 보호를 받고 있습니다. Tenable의 플랫폼은 엔터프라이즈급 솔루션으로 구축되었으며 에이전트리스 AD 네이티브 아키텍처를 통해 복잡한 다중 조직, 다중 포트리스 Active Directory 배포를 지원할 수 있습니다.
Tenable Identity Exposure는 라이선스가 어떻게 부여됩니까?
Tenable Identity Exposure는 이용 가능한 사용자 계정별로 라이선스가 제공됩니다.
약점을 찾고 공격에 대응하려면 Tenable Identity Exposure에 Active Directory에 대한 권한 있는 액세스가 필요합니까?
Tenable Identity Exposure에서는 구성 감사 및 Active Directory에 대한 공격 식별에 표준 사용자 계정만 필요합니다.
Tenable Identity Exposure는 어떻게 구입할 수 있습니까?
Tenable Identity Exposure는 해당 지역의 Tenable 인증 파트너와 협력하거나 Tenable 담당자에게 문의하여 구입할 수 있습니다.
Tenable Identity Exposure의 평가를 사용할 수 있습니까?
예, Tenable Identity Exposure의 평가를 사용할 수 있습니다. 평가 요청 양식을 작성하여 지금 평가를 시작해 보십시오.