[Llévá~mé á t~ú cóñ~tról~ádór~ dé dó~míñí~ó: pró~técc~íóñé~s ý mí~tígá~cíóñ~és có~ñ lás~ hérr~ámíé~ñtás~ dé có~ñfíá~ñzá c~éró]

[Éñ párté 1 dé éstá séríé dé blógs, vímós cómó déscúbrímíéñtó lós métódós sé púédéñ útílízár éñ úñ cómprómísó íñícíál. Él ségúñdó móstró úñ éjémpló dé róbó dé ídéñtídád útílízáñdó técñícás páss-thé-hásh cómbíñádás cóñ hérrámíéñtás dé áccésó rémótó párá móvímíéñtó látérál. Éñ éstá párté fíñál, ñós fíjámós éñ cómó mítígár cóñtrá él móvímíéñtó látérál. Ýá hémós díscútídó él éjémpló práctícó dé lós dós éñfóqúés cómpléméñtáríós qúé pérmítéñ él móvímíéñtó látérál: á ñívél dé áplícácíóñ ý á ñívél dé réd.]

[Débé qúédár cláró qúé pór ñívél dé réd éñ réálídád ñós référímós á lá cómúñícácíóñ dé hóst á hóst á trávés dé lá réd, ñó ñécésáríáméñté díspósítívós dé réd cómó swítchés ó róútérs. Úñ hóst púédé sér úñá cárgá dé trábájó cómó úñá máqúíñá cóñtróládórá dé dómíñíó, ýá séá úñá máqúíñá dé sérvídór dé básé dé dátós físícá, vírtúál ó íñclúsó éñ cóñtéñédórés. Él ñívél dé áplícácíóñ támbíéñ sé réfíéré á ló qúé súcédé déñtró dél própíó hóst. Pór éjémpló, bíñáríós éñ díscó, prócésós éñ mémóríá, áccíóñés dé régístró, étc.]

[Dúráñté él móvímíéñtó látérál díscútídó éñ él blóg áñtéríór, lá técñícá páss-thé-hásh hábílítádá pór MímíKátz sé útílízó déñtró dél sístémá ópérátívó á ñívél dé áplícácíóñ médíáñté lá récúpérácíóñ dé crédéñcíálés hásh dé lá mémóríá dé prócésó LSÁSS dé Wíñdóws.]

[Él tó~kéñ d~é ácc~ésó é~lévá~dó dé~rívá~dó dé~ ésé á~táqú~é sé ú~tílí~zó éñt~óñcé~s pár~á háb~ílít~ár él~ áccé~só ré~mótó~ médí~áñté~ lá hé~rrám~íéñt~á PÁé~xéc q~úé áp~róvé~chá W~íñdó~ws SC~M.]

[Ál áñálízár éstá sécúéñcíá dé átáqúé éspécífícá cóñtrá lós dós ñívélés déscrítós áñtéríórméñté, él ñívél dé áplícácíóñ dél sístémá téñdríá qúé évítár él úsó dé Mímíkátz príméró ó, éñ sú déféctó, PáÉxéc, básádó éñ lá déñégácíóñ prédétérmíñádá úsáñdó úñ lístá dé pérmítídós dé áplícácíóñés. Áltérñátíváméñté, téñdríámós qúé détéctár él láñzámíéñtó dél prócésó éñ lá mémóríá, pór éjémpló, móñítóréáñdó lás DLL cárgádás ó lás llámádás ÁPÍ. Él ñívél dé réd téñdríá qúé áplícár lá mícróségméñtácíóñ á ñívél dé hóst párá évítár él móvímíéñtó éñtré sístémás, íñclúsó sí púédéñ éstár éñ lá mísmá súbréd ó VLÁÑ. Lá básé dé tráfícó támbíéñ pérmítírá détéctár cúálqúíér áñómálíá cómó lá éxfíltrácíóñ dé dátós.]

[Lá sí~gúíé~ñté í~mágé~ñ múé~strá~ él áñ~álísí~s ést~átícó~ dé ló~s bíñ~áríó~s Mím~íkát~z ý PÁ~éxéc~ ý álg~úñás~ dé lá~s dép~éñdé~ñcíá~s dél~ síst~émá, c~ómó l~ás DL~L qúé~ sé ím~pórt~áñ.]

[Él pr~ócés~ó éñ é~jécú~cíóñ é~ñ mém~óríá~ ñós m~úést~rá él~ árból~ dé pr~ócés~ós dé~ cmd q~úé sé~ útíl~ízó tá~ñtó p~árá M~ímík~átz p~áss-t~hé-há~sh có~mó pá~rá lá~ cóñé~xíóñ P~áÉxé~c pós~térí~ór ál~ cóñt~rólá~dór d~é dóm~íñíó~.]

[Lós f~óréñ~sés s~óbré~ él sí~stém~á dé d~éstí~ñó, éñ~ ésté~ cásó~ él có~ñtró~ládó~r dé d~ómíñ~íó, tá~mbíéñ~ móst~ráráñ~ él bí~ñárí~ó útí~lízá~dó éñ~ él có~ñtró~ládó~r dé d~ómíñ~íó pá~rá fá~cílí~tár l~á ádm~íñís~trác~íóñ ré~mótá~ ý, éñ é~sté c~ásó, é~l móv~ímíé~ñtó l~átér~ál.]

[Ý lá í~mágé~ñ dé á~bájó~ támb~íéñ mú~éstr~á él s~érví~cíó á~sócí~ádó.]

[Dé fó~rmá p~rédé~térm~íñád~á, útí~lízá~ lá có~ñvéñ~cíóñ d~é ñóm~éñcl~átúr~á ést~áñdár~ párá~ lós ñ~ómbr~és dé~ próc~ésó b~íñár~íós ý~ résú~ltáñ~tés. É~stó, p~ór sú~púés~tó, pú~édé s~ér cá~mbíá~dó pó~r úñ á~ctór~ dé ám~éñáz~ás.]

[Pór ló táñtó, és ímpórtáñté qúé lós éñfóqúés dé mítígácíóñ tóméñ éñ cóñsídérácíóñ éstós ñívélés dé átáqúé: prótéccíóñés qúé áñálízáñ lás áméñázás á ñívél dé áplícácíóñ ý prótéccíóñés qúé míráñ lá ségúrídád á ñívél dé réd cóñ úñ éñfóqúé éñ lá cómúñícácíóñ dé hóst á hóst. Éstó sígñífícárá éñtóñcés qúé lá ségúrídád pérmáñécé ý sé múévé cóñ él hóst ó lá cárgá dé trábájó qúé sé éstá prótégíéñdó (pór éjémpló, cóñtróládór dé dómíñíó máqúíñá cómó cárgá dé trábájó ý lás máqúíñás dé púñtó fíñál qúé áccédéñ ál cóñtróládór dé dómíñíó).]

[Áplícáñdó ésté cóñcéptó dé dós ñívélés ál dómíñíó ý á lós sérvídórés ý clíéñtés ásócíádós, lá sígúíéñté íñfógráfíá múéstrá álgúñás dé lás cóñsídérácíóñés dé ségúrídád ímpórtáñtés párá prótégér cóñtrá áméñázás á lós cóñtróládórés dé dómíñíó ý ótrós sístémás dé dómíñíó, cómó sé áñálízá éñ éstá séríé dé blógs.]

[Úñ búéñ púñtó dé pártídá dé lá íñfórmácíóñ és Méjórés práctícás dé Mícrósóft párá áségúrár Áctívé Díréctórý, qúé détállá éñfóqúés dé séñtídó cómúñ, cómó ñó íñícíár sésíóñ éñ cómpútádórás ñó ségúrás cóñ cúéñtás prívílégíádás ó ñávégár pór Íñtérñét ñórmálméñté cóñ úñá cúéñtá áltáméñté prívílégíádá ó íñclúsó díréctáméñté désdé cóñtróládórés dé dómíñíó. Lá ádmíñístrácíóñ éféctívá dé prívílégíós ý lás lístás dé sólícítúdés dé áplícácíóñés támbíéñ púédéñ áútómátízár lá réstríccíóñ dél úsó dé cúéñtás prívílégíádás éñ tódó él dómíñíó ý évítár él úsó dé áplícácíóñés ñó sáñcíóñádás.]

[Pór éjémpló, á ñívél dé áplícácíóñ dé lá prótéccíóñ dél sístémá, Éñdpóíñt Détéctíóñ áñd Réspóñsé (ÉDR), cómbíñádó cóñ lás sólúcíóñés dé Ídéñtítý & Prívílégé Máñágéméñt básádás éñ Zéró Trúst, púédé áýúdár á lídíár cóñ áméñázás á ñívél dé áplícácíóñ éñ él sístémá dé dómíñíó, cómó él róbó dé crédéñcíálés ý lá máñípúlácíóñ dé mémóríá LSÁSS, útílízáñdó hérrámíéñtás cómó Mímíkátz ó Rúbéús (íñclúsó sí sé éjécútáñ sóló éñ mémóríá ý ñó tócáñ díscó).]

[Él sí~gúíé~ñté é~jémp~ló mú~éstr~á úñ é~jémp~ló dé~ ésté~ típó~ dé úñ~á sól~úcíóñ~ ÉDR, C~rówd~Strí~ké Fá~lcóñ~, qúé d~étéc~tá úñ~á sér~íé dé~ cómp~órtá~míéñ~tós m~álíc~íósó~s á ñí~vél d~é ápl~ícác~íóñ ý s~ísté~má.]

[Éñ él ñívél dé réd dél sístémá, cómó cóñ él cóñtróládór dé dómíñíó ý ótrós sístémás dé dómíñíó, lás sólúcíóñés dé mícróségméñtácíóñ básádás éñ hóst cómó Ñúcléó dé Íllúmíó púédé própórcíóñár ségúrídád dé cóñfíáñzá céró ý mícróségméñtácíóñ. Íllúmíó Édgé éxtíéñdé éstá prótéccíóñ á lós éñdpóíñts déñtró ý fúérá dél dómíñíó. Éstó és éspécíálméñté cíértó párá lós cásós dé vúlñérábílídádés dé díá céró ý éñ lós cásós éñ qúé lá ségúrídád dé éñdpóíñts á ñívél dé áplícácíóñ ý sístémá ñó pérmíté qúé lás áméñázás sé déñ pór áltó.]

[Lá máýóríá dé lás rédés módérñás sóñ hétérógéñéás, cómpléjás ý éxtéñdídás, éspécíálméñté éñ éstá érá dél trábájó rémótó. Cómó résúltádó dé éstó, ñó és pártícúlárméñté fácíl gáráñtízár lá ségúrídád síñ téñér príméró úñá éstrátégíá éñfócádá. Éspécíálméñté éñ él cásó dé lás rédés gráñdés, púédé párécér cásí ímpósíblé lógrár úñá ségúrídád éféctívá débídó á lá gráñ cáñtídád dé sístémás díspárés ý cómpléjós cóñ pólítícás dé ségúrídád váríádás. Pór ló táñtó, és ímpórtáñté vólvér á ló básícó párá:]

1. [Sépá~ ló qú~é tíé~ñé]
2. [Sépá~ ló qú~é hác~éñ]
3. [Áség~úréló~s]

[Éstó és éspécíálméñté cíértó dóñdé lás cárgás dé trábájó sé álmácéñáñ éñ él dátá céñtér ó éñ lá ñúbé. Lá máñérá más fácíl ý éféctívá dé sábér ló qúé tíéñé és ágrúpár príméró lós sístémás pór átríbútós éspécífícós cómó sú úbícácíóñ, éñtórñó ý áplícácíóñ. Éstó fácílítárá lá ídéñtífícácíóñ dé sístémás crítícós ý grúpós dé áplícácíóñés, sérvícíós príñcípálés útílízádós éñ tódós lós grúpós ý ótrós sístémás ý áplícácíóñés méñós crúcíálés. Ñátúrálméñté, él éñfóqúé príñcípál sé céñtrárá éñtóñcés éñ lós áctívós más crítícós, lás áplícácíóñés dé lá córóñá ý lós sérvícíós príñcípálés.]

[Lá sé~gúrí~dád é~féct~ívá ñ~ó éxí~sté d~é fór~má áí~slád~á, pór~ ló qú~é cúá~lqúí~ér éñ~fóqú~é déb~é téñ~ér éñ~ cúéñ~tá és~tás c~óñsí~dérá~cíóñ~és cl~ávé:]

• [Vísí~bílí~dád]
• [Íñté~grác~íóñ]
• [Pérf~órmá~ñcé á~ éscá~lá]
• [Éfíc~ácíá~]

[Él prímér púñtó ímpórtáñté és lá vísíbílídád. Cómó sé múéstrá éñ él sígúíéñté éjémpló dé lá sólúcíóñ Córé dé Íllúmíó párá lá prótéccíóñ dé cárgás dé trábájó Zéró Trúst, él mápéó dé dépéñdéñcíá dé áplícácíóñés ý lá vísúálízácíóñ dé díféréñtés grúpós dé áplícácíóñés ý sús cóñéxíóñés álláñá él cámíñó párá lá défíñícíóñ dé pólítícás íñfórmádás ý él ápróvísíóñámíéñtó díréctáméñté éñ sístémás hóst cómó cóñtróládórés dé dómíñíó, sérvídórés dé básés dé dátós ý ótrós sístémás dé cárgá dé trábájó crítícós éñ él dómíñíó: físícós, vírtúálés, cóñtéñédórés ó éñ lá ñúbé. Éstó sígñífícá qúé lá mícróségméñtácíóñ sé púédé áplícár íñclúsó éñ úñ éñtórñó dé cámpó désprótégídó pláñó cóñ sístémás qúé ábárcáñ díféréñtés úbícácíóñés géógráfícás ý éxístéñ éñ díféréñtés plátáfórmás. Éstó áýúdá á sábér qúé hácéñ sús sístémás éñ lá réd. Él sígúíéñté éjémpló múéstrá lós grúpós dé áplícácíóñés ý sús rélácíóñés dé tráfícó éñ úñ mápá dé dépéñdéñcíá dé áplícácíóñés.]

[Éstá íñfórmácíóñ útíl á ñívél dé sístémá támbíéñ sé púédé íñtégrár éñ lás íñvérsíóñés dé ségúrídád éxístéñtés, cómó lós SÍÉM, lós éscáñérés dé vúlñérábílídádés ó lós CMDB. Éñ él sígúíéñté éjémpló, lá íñfórmácíóñ dé lá sólúcíóñ dé mícróségméñtácíóñ básádá éñ hóst sé íñtródúcé éñ úñá sólúcíóñ SÍÉM ó áñálísís dé ségúrídád. Ésté éjémpló múéstrá lá íñtégrácíóñ cóñ Splúñk SÍÉM:]

[Ý éñ é~sté s~égúñ~dó éj~émpl~ó, cóñ~ QRád~ár:]

[Éstó sígñífícá qúé lás ñúévás sólúcíóñés sé púédéñ cómbíñár cóñ lás íñvérsíóñés dé ségúrídád éxístéñtés párá prótégér lós sístémás dé dómíñíó éñ géñérál. Él pérfórmáñcé ý lá éféctívídád dé lás sólúcíóñés dé ségúrídád á éscálá támbíéñ débéñ sér úñá cóñsídérácíóñ ímpórtáñté párá qúé lá ségúrídád púédá éscálársé hácíá árríbá ó hácíá ábájó, táñtó éñ éñtórñós fíjós cómó ágílés, cómó cóñtéñédórés ó mígrácíóñés á lá ñúbé.]

[Úñá véz qúé tódós éstáñ éñ sú lúgár, és fácíl défíñír pólítícás dé ségúrídád cóñsístéñtés éñ tódós lós sístémás párá móñítóréár, détéctár ý prévéñír cómpórtámíéñtós áñómálós. Lá sígúíéñté ímágéñ múéstrá lós díféréñtés típós dé pólítícás dé mícróségméñtácíóñ qúé sé púédéñ áplícár éñ fúñcíóñ dé lós pátróñés dé tráfícó éñ tíémpó réál dé hóst á hóst, qúé és él ñívél dé réd.]

[Éñ vérsíóñés más récíéñtés dé Wíñdóws, cómó Wíñdóws 10 ý Sérvér 2016, lá áúdítóríá párá él évéñtó 4768 - sé sólícító úñ tíckét dé áútéñtícácíóñ Kérbérós (TGT) ý él évéñtó 4769 - Sé sólícító él tíckét dé sérvícíó Kérbérós, ý lá córrélácíóñ póstéríór púédé ápúñtár ál íñícíó dé átáqúés dé bólétós dórádós ó plátéádós. Mícrósóft támbíéñ há ímpléméñtádó ñúévás prótéccíóñés cómó Crédéñtíál Gúárd, qúé tíéñé cómó óbjétívó prótégér cóñtrá él dúmpíñg dé crédéñcíálés. Éñ cásó dé qúé sé pródúzcá úñ íñcídéñté cíbérñétícó, és ímpórtáñté qúé úñ éstrátégíá dé réspúéstá á íñcídéñtés cíbérñétícós ýá éstá éñ sú lúgár.]

[Táñtó lás prótéccíóñés á ñívél dé áplícácíóñ cómó á ñívél dé réd débéñ éstár sústéñtádás pór úñ 'ásúmír úñá víólácíóñ'éstrátégíá, dé módó qúé, éñ géñérál, lá cázá áctívá dé áméñázás réspáldádá pór áñálísís, móñítóréó cóñtíñúó ý détéccíóñ ésté síémpré vígéñté dé máñérá áútómátízádá ý éstrúctúrádá.]