วิเคราะห์ปริมาณการใช้โฆษณาด้วยเครื่องมือวิเคราะห์การเคลื่อนไหวด้านข้าง (เบต้า)

รายละเอียด

พื้นที่ เครื่องมือวิเคราะห์การเคลื่อนไหวด้านข้าง (เบต้า) ช่วยให้ทีมรักษาความปลอดภัยสามารถตามล่าหาการเคลื่อนไหวด้านข้างในสภาพแวดล้อมของตนได้ เครื่องมือวิเคราะห์การรับส่งข้อมูล AD แบบออฟไลน์และให้ผลลัพธ์ที่สามารถดำเนินการได้ในบัญชีที่สงสัยว่าถูกบุกรุกและเครื่องที่บัญชีเหล่านี้เข้าถึงได้ การใช้เครื่องมือนี้เป็นประจำสามารถช่วยในการตรวจจับการเคลื่อนไหวด้านข้างในระยะแรกสุดและดำเนินการที่จำเป็นเพื่อลบเอนทิตีที่เป็นอันตรายออกจากสภาพแวดล้อม

รายละเอียด

เครื่องมือประกอบด้วยสองโมดูล: Collectorซึ่งรวบรวมบันทึกการตรวจสอบสิทธิ์จากสภาพแวดล้อม และ วิเคราะห์ซึ่งจะวิเคราะห์บันทึกเหล่านี้เพื่อตรวจหาความผิดปกติในการตรวจสอบสิทธิ์ที่เกี่ยวข้องกับรูปแบบการเคลื่อนไหวด้านข้าง

Collector

โมดูล Event Log Collector รวบรวมบันทึกการตรวจสอบสิทธิ์ในลักษณะต่อไปนี้:

• การรับรองความถูกต้อง NTLM: การสแกนตัวควบคุมโดเมนสำหรับเหตุการณ์ Windows 8004
• การรับรองความถูกต้อง Kerberos: การสแกนเครื่องไคลเอนต์สำหรับเหตุการณ์ Windows 4648

คุณสมบัติผู้สมัคร:

• สิทธิ์ผู้ดูแลระบบโดเมน
• การเข้าถึง LDAP/S และ RPC ไปยัง DC และไคลเอนต์
• เครื่อง Windows ที่มี Python 3.8 ขึ้นไป

เอาต์พุต: ไฟล์ CSV ที่มีฟิลด์ต่อไปนี้: โฮสต์ต้นทาง ปลายทาง ชื่อผู้ใช้ ประเภทการรับรองความถูกต้อง SPN และการประทับเวลาในรูปแบบ %Y/%M/%D %H:%M

วิเคราะห์

เครื่องวิเคราะห์ดำเนินการกับข้อมูลที่ Collector ให้ไว้ โดยค้นหารูปแบบการเคลื่อนไหวด้านข้างตามวิธีการต่อไปนี้:

• อัลกอริธึม Lateral Movement Analyzer (LATMA): การปรับปรุงอัลกอริทึม Hopper เพื่อตรวจจับการยืนยันตัวตนผู้ใช้ที่ผิดปกติ
• IoCs การเคลื่อนไหวด้านข้าง: ด้วยการตรวจสอบความถูกต้องที่ผิดปกติที่ LATMA จัดเตรียมให้ เครื่องวิเคราะห์จะค้นหาลำดับและรูปแบบการตรวจสอบความถูกต้องที่ระบุว่ามีการเคลื่อนไหวด้านข้างที่ใช้งานอยู่

คุณสมบัติผู้สมัคร:

• สามารถดำเนินการวิเคราะห์ได้จากทั้งเครื่อง Windows และ Linux

Output:

• ไฟล์ข้อความประกอบด้วยรายการบัญชีผู้ใช้และเครื่องที่ถูกบุกรุก และคำอธิบายบรรทัดต่อบรรทัดของการโจมตีที่ต้องสงสัย
• ไฟล์ GIF พร้อมการแสดงภาพเต็มรูปแบบของโฟลว์การโจมตีที่ต้องสงสัย

พื้นที่ เบต้า รุ่นสามารถดาวน์โหลดได้ด้านล่าง