ID脅威エクスポージャー（ITE）とは、認証情報の盗難、権限昇格、横方向の移動といったID脅威に環境を晒すセキュリティ上の弱点のことです。ITEは、設定ミスやレガシーシステムなどが原因で発生する可能性があります。 アイデンティティインフラストラクチャあるいは、組み込み機能さえも。
攻撃者はこれらの ITE を共謀者として利用し、認証情報の窃盗、権限の昇格、 横移動さらに、ADを同期する一般的な慣行により ユーザーアカウント クラウドIdPへ、 地下露出 また、攻撃者にSaaS環境への直接アクセス権限を与える可能性もあります。
個人情報漏洩はなぜ危険なのか？
現在、大多数の組織はハイブリッド型のアイデンティティインフラストラクチャを採用しており、オンプレミスのリソースにはActive Directory（AD）を、SaaSにはクラウド型のIDプロバイダーを利用しています。
一般的な運用方法として、ADはユーザーのハッシュをクラウドIdPに同期し、ユーザーがオンプレミスのリソースと同じ認証情報でSaaSアプリケーションにアクセスできるようにします。これにより、SaaS環境の可能性が大幅に向上します。 攻撃対象なぜなら、攻撃者が平文パスワードを入手するような攻撃は、クラウド資産への侵入への道を開くことになるからである。
脆弱な復号化パスワードハッシュを公開する ITE (NTLM、NTLMv1、SPN を持つ管理者) または攻撃者がユーザーパスワードをリセットできるようにする ITE (影の管理者これらは既に敵対者によって広く悪用されている。
個人情報漏洩にはどのような種類がありますか？
攻撃者が実行できる悪意のある行為に基づいて、ITEを4つのグループに分類します。
- パスワード漏洩者攻撃者がユーザーアカウントの平文パスワードにアクセスできるようにするITE（情報技術上の脆弱性）。
- 特権エスカレーター攻撃者が既に保有しているアクセス権限を昇格させることを可能にするITE（情報技術）。
- 横方向移動: 攻撃者が使用できるようにする ITE 侵害されたアカウント 気づかれずに横方向への移動を行う。
- プロテクション・ドジャーズユーザーアカウントの監視と保護においてセキュリティ制御の効果を低下させるITE（情報技術）。
個人情報漏洩の事例
| カテゴリー | 関連記事 MITER ATT＆CK | 例 |
| パスワード漏洩者 | クレデンシャルアクセス | NTLM 認証NTLMv1認証SPNを持つ管理者 |
| 特権エスカレーター | 特権エスカレーション | シャドウ管理者無制限委任 |
| 横方向移動 | 横移動 | サービスアカウント 多用なユーザー |
| プロテクション・ドジャーズ | このカテゴリに正確に対応するMITRE ATT&CKの手法は存在しません。これにより、攻撃者は長期間にわたって検知されずに攻撃を実行できます。 | 新規ユーザーアカウント、共有アカウント、古いユーザー |
個人情報漏洩の脅威から身を守るにはどうすればよいでしょうか？
- 自分がどこに危険にさらされているかを知っておく
環境内のあらゆる種類のITE（情報技術環境）を把握できるようにしてください。ADユーザーをクラウドIdPに同期する場合は、Microsoftのベストプラクティスに従い、大量のアイドルユーザーが発生しないようにしてください。 - 可能な限りリスクを排除する
環境内のあらゆる種類のITE（情報技術環境）を把握できるようにしてください。ADユーザーをクラウドIdPに同期する場合は、Microsoftのベストプラクティスに従い、大量のアイドルユーザーが発生しないようにしてください。 - 既存のリスクを封じ込め、監視する
排除できないITEについては、 サービスアカウント NTLMを使用する場合は、セキュリティ運用チームがこれらのアカウントを綿密に監視し、侵害の兆候がないか確認するプロセスを確立していることを確認してください。 - 予防措置を講じる
Apply IDセグメンテーション ユーザーアカウントが注目のITEの被害に遭わないように、ルールを適用するか、MFAポリシーを適用してください。 サービスアカウント それは、彼らが事前に指定されたリソース以外の目的地にアクセスすることを阻止するだろう。 - IDチームとセキュリティチームを連携させる
責任は アイデンティティプロテクション はアイデンティティチームとセキュリティチームに分散され、後者の知識によってどのITEを解決するかを優先順位付けすることができ、前者はこれらの修正を実施して、事実上統合された アイデンティティセキュリティ 姿勢。