In unserem vorherigen Blogbeitrag, Lokale Konten freigeschaltetWir untersuchten, warum lokale Konten eine der größten Schwachstellen der Identitätssicherheit in modernen Umgebungen darstellen. Außerdem stellten wir vor, wie… Silverfort ermöglicht vollständige Transparenz der lokalen Kontoauthentifizierungen.
Doch Sichtbarkeit ist nur der erste Schritt. Lokale Administratorkonten werden bei realen Angriffen aktiv ausgenutzt und stellen nach wie vor einen gängigen Weg für die laterale Ausbreitung dar.
Die Möglichkeit, die Nutzung lokaler Konten nachzuverfolgen, ist von entscheidender Bedeutung; sie verhindert jedoch nicht den Missbrauch von Anmeldeinformationen. Wenn ein lokales Administratorkonto kompromittiert wird, kann es weiterhin zur Rechteausweitung missbraucht werden. lateraler Bewegung ausnutzen im gesamten hybriden Umfeld. Es ist ein einfacher Einstieg.
Sobald also Transparenz geschaffen ist, stellt sich die nächste Frage:
Wie kann man lokale Konten konkret schützen?
Heute freuen wir uns, Ihnen mitteilen zu können, dass Silverfort Die Identitätssicherheit wird nun auf lokale Windows-Konten erweitert – wodurch MFA und zugriffsbasierte Kontrollen zur Laufzeit ermöglicht werden.
Warum der Schutz lokaler Konten so schwierig war
Aus Sicherheitssicht besteht die Herausforderung bei lokalen Konten nicht nur darin, dass sie in der Umgebung existieren – sondern auch darin, dass sie funktionieren außerhalb des traditionellen IdentitätskontrollmodellsWährend Domänen- und Cloud-Identitäten über zentrale Authentifizierungssysteme verwaltet werden, folgen lokale Konten einem anderen Ansatz. Dieser architektonische Unterschied hat den Schutz erheblich erschwert.
Werfen wir einen Blick auf die wichtigsten Einschränkungen lokaler Konten:
Lokale Konten authentifizieren sich außerhalb der zentralen Steuerung
Lokale Konten authentifizieren sich direkt am Endpunkt, ohne dass dies erforderlich ist. Active Directory (AD) oder ein zentraler Identitätsanbieter (IdP). Daher können herkömmliche Sicherheitskontrollen zum Zeitpunkt der Authentifizierung nicht angewendet werden. Es besteht keine Möglichkeit, Richtlinien auszuwerten, MFA durchzusetzen oder den Zugriff kontextbezogen in Echtzeit einzuschränken. Selbst wenn Unternehmen Domänenidentitäten sichern, bleiben lokale Anmeldungen oft außerhalb dieses Schutzbereichs, wodurch eine Sicherheitslücke entsteht, die Angreifer ausnutzen können, um ihren anfänglichen Zugriff zu erweitern.
Standardmäßig hohe Berechtigungen
Lokale Administratorkonten verfügen oft über die volle Kontrolle über den Endpunkt. Sie können Software installieren, Systemkonfigurationen ändern, Sicherheitstools deaktivieren und neue Konten erstellen. In vielen Umgebungen sind diese Berechtigungen permanent und nicht temporär, wodurch ein dauerhafter Zugriff entsteht, den Angreifer unmittelbar nach einer Kompromittierung ausnutzen können.
Berechtigungsmanagement ist nicht gleichzusetzen mit Authentifizierungssteuerung.
Manche Organisationen verwenden PAM-Tools, um lokale Administratorpasswörter zu rotieren oder sicher zu speichern. Dies kann zwar die Passworthygiene verbessern, Es hat keine Kontrolle darüber, wie diese Anmeldeinformationen in Echtzeit verwendet werden.Sobald ein Passwort kompromittiert ist, gibt es keine zusätzlichen Sicherheitsabfragen, Kontextbewertungen oder Durchsetzungsmaßnahmen mehr beim Anmelden, und Angreifer können mit der Rechteausweitung und der lateralen Bewegung fortfahren, ohne dass Sicherheitskontrollen ausgelöst werden.
Gemeinsame Konten verringern die Verantwortlichkeit
Lokale Administratorkonten werden häufig von mehreren Mitarbeitern gemeinsam genutzt, insbesondere in operativen oder älteren Umgebungen. Wenn mehrere Benutzer dasselbe lokale Konto verwenden, werden die Aktivitäten dem Konto selbst und nicht einem einzelnen Benutzer zugeordnet. Dies erschwert die Nachverfolgung der Systemzugriffe, kompliziert Untersuchungen und die Erstellung von Compliance-Berichten und verlangsamt die Prozesse. Maßnahmen zur Reaktion auf den Vorfall.
Warum ist das jetzt wichtig?
Das lokale Kontorisiko ist nicht theoretisch.
Bundesbehörden wie die FBI und CISA haben wiederholt davor gewarnt, dass nicht verwaltete lokale Administratorkonten aktiv bei Angriffen in der realen Welt ausgenutzt werden, insbesondere zur Rechteausweitung und lateralen Bewegung.
In großen Unternehmensumgebungen mit Tausenden von Windows-Endpunkten findet man häufig Hunderte – und oft Tausende – von nicht verwalteten lokalen Benutzerkonten. Viele dieser Konten werden selten überprüft, und einige behalten administrative Berechtigungen lange, nachdem sie nicht mehr benötigt werden. In großem Umfang führt dies zu einem Problem. breite und oft unsichtbare Angriffsfläche.
Cyberversicherer und Compliance-Rahmenwerke erwarten zunehmend einheitliche Sicherheitskontrollen über alle privilegierten Zugriffspfade hinweg. Lokale Konten bleiben jedoch häufig außerhalb des Geltungsbereichs herkömmlicher MFA-Lösungen, wodurch Identitätslücken entstehen, die sich auf Zeichnungsentscheidungen und Risikobewertungen auswirken können.
Die Kombination aus regulatorischem Druck, dem Verhalten von Angreifern und der Ausbreitung unternehmensweiter Systeme macht den Schutz lokaler Konten nicht nur zu einer technischen Verbesserung, sondern zu einer strategischen Notwendigkeit.
Von der Transparenz zur Durchsetzung: Lokale Konten sichern mit Silverfort
Silverfort Der Schutz wird nun auch auf lokale Konten auf Windows-Endpunkten ausgeweitet, sodass diese genauso gut geschützt sind wie Domänenidentitäten.
So funktioniert das in der Praxis.
Lokale Konten automatisch entdecken und verwalten
Silverfort S4WL erkennt lokale Konten auf allen Windows-Endpunkten und fasst sie in einer zentralen Ansicht „Lokale Konten“ zusammen.
Sicherheitsteams erhalten sofortigen Einblick in:
- Kontotyp
- Zugehöriges Gerät
- Letzter Login
- Bindungsstatus (ob das lokale Konto mit einem Konto verknüpft ist) Active Directory Identität für die Durchsetzung und Zuordnung von MFA)
Dies ersetzt manuelle, gerätebezogene Überprüfungen durch ein einheitliches Inventar lokaler Konten in der gesamten Umgebung.
Zugriffsbasierte Richtlinien für lokale Anmeldungen in Echtzeit durchsetzen
Silverfort Bewertet lokale Windows-Anmeldungen in Echtzeit. Unternehmen können nun definierte Richtlinienaktionen, darunter Zulassen, Verweigern, Benachrichtigen oder MFA, zur Laufzeit auf lokale Anmeldungen anwenden, um unberechtigten Zugriff zu blockieren und legitime Benutzer zu verifizieren. MFA.
Um die Multi-Faktor-Authentifizierung für lokale Konten zu aktivieren, Silverfort Verknüpft das lokale Konto mit einer AD-Identität. Dadurch kann die Multi-Faktor-Authentifizierung über den verknüpften AD-Benutzer ausgelöst werden, wodurch die identitätsbasierte Durchsetzung auch für gerätegebundene Konten wiederhergestellt wird.
Mit SilverfortSicherheitsteams können nun Sicherheitskontrollen für lokale Konten zum Zeitpunkt der Authentifizierung durchsetzen und so das Risiko einer lateralen Ausbreitung proaktiv verringern.
Überwachung der Aktivitäten lokaler Konten im Hinblick auf Prüfbarkeit und Untersuchungen.
Alle lokalen Anmeldungen Aktivitäten sind aufgezeichnet in Silverfort's Authentifizierungsprotokolle. Dies gewährleistet eine zentrale Prüfbarkeit. unterstützt Ermittlungenund stellt sicher, dass lokale Konten nicht länger außerhalb des Identitätsüberwachungsrahmens der Organisation liegen.
Abschluss der Geschichte zur Identitätssicherheit der lokalen Konten
Lange Zeit existierten lokale Konten außerhalb des Geltungsbereichs der Identitätssicherheit.
Mit SilverfortOrganisationen können so über die reine Beobachtung lokaler Kontoaktivitäten hinausgehen und Sicherheitskontrollen aktiv zur Laufzeit durchsetzen. Lokale Konten werden sichtbar, kontrollierbar und geschützt – genau wie Domänen- und Cloud-Identitäten.
Durch die Schließung dieser kritischen Schwachstelle reduzieren Sicherheitsteams das Risiko lateraler Angriffe, stärken die Verantwortlichkeit und integrieren lokale Konten in die umfassendere Identitätssicherheitsstrategie. Dies verbessert nicht nur die Sicherheitslage, sondern spart auch Zeit bei Audits, Untersuchungen und routinemäßigen Kontoverwaltungsaktivitäten.
Sind Sie bereit, lokale Konten in Ihrer Umgebung zu entdecken und zu schützen? Vereinbaren Sie einen Termin Wenden Sie sich an einen unserer Experten oder, falls Sie bereits Kunde sind, an Ihren Customer Success Manager.
