[Émmé~ñéz-m~óí à vó~tré c~óñtr~ôléúr~ dé dó~máíñ~é : pró~téct~íóñs~ ét mé~súré~s d'á~ttéñú~átíó~ñ à l'á~ídé d~'óút~íls Z~éró T~rúst~]

[Dáñs pártíé 1 dé cétté séríé dé blógs, ñóús ávóñs éxámíñé cómméñt décóúvérté dés méthódés péúvéñt êtré útílíséés dáñs úñ prémíér cómprómís. Lé sécóñdé á préséñté úñ éxémplé d'úsúrpátíóñ d'ídéñtíté à l'áídé dé téchñíqúés dé háchágé cómbíñéés à dés óútíls d'áccès à dístáñcé póúr móúvéméñt látérál. Dáñs cétté dérñíèré pártíé, ñóús vérróñs cómméñt áttéñúér lés móúvéméñts látéráúx. Ñóús ávóñs déjà díscúté dé l'éxémplé prátíqúé dés déúx áppróchés cómpléméñtáírés qúí pérméttéñt úñ móúvéméñt látérál : áú ñívéáú dé l'ápplícátíóñ ét áú ñívéáú dú réséáú.]

[Íl dévráít êtré cláír qúé pár ñívéáú réséáú, ñóús éñtéñdóñs éñ fáít lá cómmúñícátíóñ hôté à hôté súr lé réséáú, ét pás ñécéssáíréméñt dés péríphéríqúés réséáú téls qúé dés cómmútátéúrs óú dés róútéúrs. Úñ hôté péút êtré úñé chárgé dé tráváíl, cómmé úñ cóñtrôléúr dé dómáíñé, úñ sérvéúr dé básé dé dóññéés phýsíqúé, vírtúél óú mêmé cóñtéñéúrísé. Lé ñívéáú dé l'ápplícátíóñ fáít égáléméñt référéñcé à cé qúí sé pássé à l'íñtéríéúr dé l'hôté lúí-mêmé. Pár éxémplé, lés fíchíérs bíñáírés súr lé dísqúé, lés prócéssús éñ mémóíré, lés áctíóñs dé régístré, étc.]

[Lórs dú móúvéméñt látérál díscúté dáñs lé blóg précédéñt, lá téchñíqúé dé háchágé báséé súr Mímíkátz á été útílíséé dáñs lé sýstèmé d'éxplóítátíóñ áú ñívéáú dé l'ápplícátíóñ éñ récúpéráñt dés íñfórmátíóñs d'ídéñtífícátíóñ háchéés à pártír dé lá mémóíré dé prócéssús Wíñdóws LSÁSS.]

[Lé jé~tóñ d~'ácc~ès élév~é dérív~é dé cé~tté á~ttáq~úé á é~ñsúí~té été ú~tílí~sé póú~r áct~ívér~ l'ác~cès à dí~stáñ~cé à l'~áídé~ dé l'~óútí~l PÁÉ~xéc é~xpló~ítáñ~t Wíñ~dóws~ SCM.]

[Éñ áñálýsáñt cétté séqúéñcé d'áttáqúé spécífíqúé pár ráppórt áúx déúx ñívéáúx décríts cí-déssús, lé ñívéáú ápplícátíóñ dú sýstèmé dévráít d'ábórd émpêchér l'útílísátíóñ dé Mímíkátz óú, à défáút, dé PÁÉxéc, súr lá básé d'úñ réfús pár défáút à l'áídé d'úñ lísté d'áútórísátíóñ dé cáñdídátúrés. Síñóñ, ñóús dévríóñs détéctér lé láñcéméñt dú prócéssús éñ mémóíré, pár éxémplé, éñ súrvéílláñt lés DLL chárgéés óú lés áppéls d'ÁPÍ. Áú ñívéáú dú réséáú, íl fáúdráít ápplíqúér lá mícróségméñtátíóñ áú ñívéáú dé l'hôté póúr émpêchér tóút móúvéméñt éñtré lés sýstèmés, mêmé s'íls sé tróúvéñt súr lé mêmé sóús-réséáú óú VLÁÑ. Lé tráçágé dú tráfíc pérméttrá égáléméñt dé détéctér d'évéñtúéllés áñómálíés, téllés qúé l'éxfíltrátíóñ dé dóññéés.]

[L'ím~ágé c~í-dés~sóús~ móñt~ré úñ~é áñá~lýsé~ stát~íqúé~ dés f~íchí~érs b~íñáí~rés M~ímík~átz é~t PÁÉ~xéc é~t dé c~értá~íñés~ dépéñ~dáñc~és dú~ sýst~èmé, té~llés~ qúé l~és DL~L ímp~órtéé~s.]

[Lé pr~ócés~sús é~ñ cóú~rs d'~éxécú~tíóñ~ éñ mém~óíré~ ñóús~ móñt~ré l'~árbr~é dé p~rócé~ssús~ dé cm~d qúí~ á été út~ílís~é à lá fó~ís pó~úr Mí~míká~tz pá~ss-th~é-hás~h ét p~óúr l~á cóñ~ñéxí~óñ PÁ~Éxéc~ últér~íéúr~é áú c~óñtr~ôléúr~ dé dó~máíñ~é.]

[Lés á~ñálý~sés s~úr lé~ sýst~èmé dé~ dést~íñát~íóñ, é~ñ l'ó~ccúr~réñc~é lé c~óñtr~ôléúr~ dé dó~máíñ~é, íñd~íqúé~róñt~ égálé~méñt~ lé bí~ñáír~é útí~lísé s~úr lé~ cóñt~rôléú~r dé d~ómáí~ñé pó~úr fá~cílí~tér l~á gés~tíóñ~ à díst~áñcé~ ét, dá~ñs cé~ cás, l~és mó~úvém~éñts~ látér~áúx.]

[Ét l'~ímág~é cí-d~éssó~ús mó~ñtré~ égálé~méñt~ lé sé~rvíc~é áss~ócíé.]

[Pár d~éfáút~, íl út~ílís~é lá c~óñvé~ñtíó~ñ dé d~éñómí~ñátí~óñ st~áñdá~rd pó~úr lé~s ñóm~s dé p~rócé~ssús~ bíñá~írés~ ét rés~últá~ñts. C~élá p~éút b~íéñ é~ñtéñ~dú êtr~é mód~ífíé p~ár úñ~ ácté~úr dé~ lá mé~ñácé~.]

[Íl ést dóñc ímpórtáñt qúé lés áppróchés d'áttéñúátíóñ préññéñt éñ cómpté cés ñívéáúx d'áttáqúé : dés prótéctíóñs qúí préññéñt éñ cómpté lés méñácés áú ñívéáú dés ápplícátíóñs ét dés prótéctíóñs qúí éxámíñéñt lá sécúríté áú ñívéáú dú réséáú éñ méttáñt l'áccéñt súr lá cómmúñícátíóñ hôté à hôté. Célá sígñífíé qúé lá sécúríté résté íñcháñgéé tóút éñ prótégéáñt l'hôté óú lá chárgé dé tráváíl (pár éxémplé, lé cóñtrôléúr dé dómáíñé máchíñé éñ táñt qúé chárgé dé tráváíl ét lés máchíñés dé póíñt dé térmíñáísóñ qúí áccèdéñt áú cóñtrôléúr dé dómáíñé).]

[Ápplíqúáñt cé cóñcépt à déúx ñívéáúx áú dómáíñé ét áúx sérvéúrs ét clíéñts ássócíés, l'íñfógráphíé cí-déssóús móñtré cértáíñés dés cóñsídérátíóñs dé sécúríté ímpórtáñtés à préñdré éñ cómpté póúr sé prótégér cóñtré lés méñácés pésáñt súr lés cóñtrôléúrs dé dómáíñé ét áútrés sýstèmés dé dómáíñé, cómmé íñdíqúé dáñs cétté séríé dé blógs.]

[Úñ bóñ póíñt dé dépárt póúr óbtéñír dés íñfórmátíóñs ést Lés méílléúrés prátíqúés dé Mícrósóft póúr sécúrísér Áctívé Díréctórý, qúí détáíllé lés áppróchés dé bóñ séñs, téllés qúé l'íñtérdíctíóñ dé sé cóññéctér à dés órdíñátéúrs ñóñ sécúrísés dótés dé cómptés prívílégíés óú dé ñávígúér súr Íñtérñét ñórmáléméñt ávéc úñ cómpté háútéméñt prívílégíé óú mêmé díréctéméñt dépúís lés cóñtrôléúrs dé dómáíñé. Úñé géstíóñ éffícácé dés prívílègés ét dés lístés d'áútórísátíóñ dés ápplícátíóñs péúvéñt égáléméñt áútómátísér lá réstríctíóñ dé l'útílísátíóñ dés cómptés prívílégíés súr l'éñsémblé dú dómáíñé ét émpêchér l'útílísátíóñ d'ápplícátíóñs ñóñ áútóríséés.]

[Pár éxémplé, áú ñívéáú dé lá prótéctíóñ dú sýstèmé, lá détéctíóñ ét lá répóñsé dés térmíñáúx (ÉDR), ássócíéés à dés sólútíóñs dé géstíóñ dés ídéñtítés ét dés prívílègés báséés súr Zéró Trúst, péúvéñt áídér à fáíré fácé áúx méñácés áú ñívéáú dés ápplícátíóñs súr lé sýstèmé dú dómáíñé, téllés qúé lé vól d'íñfórmátíóñs d'ídéñtífícátíóñ ét lá máñípúlátíóñ dé lá mémóíré LSÁSS, à l'áídé d'óútíls téls qúé Mímíkátz óú Rúbéús (mêmé s'íls sóñt éxécútés úñíqúéméñt éñ mémóíré ét ñé tóúchéñt pás lé dísqúé).]

[L'éx~émpl~é cí-d~éssó~ús mó~ñtré~ úñ té~l éxé~mplé~ íssú~ d'úñ~é sól~útíó~ñ ÉDR~, Crów~dStr~íké F~álçóñ~, détéc~táñt~ úñé s~éríé d~é cóm~pórt~éméñ~ts má~lvéí~lláñ~ts áú~ ñívé~áú dé~s ápp~lícá~tíóñ~s ét d~ú sýs~tèmé.]

[Áú ñívéáú dú réséáú dú sýstèmé, cómmé póúr lé cóñtrôléúr dé dómáíñé ét lés áútrés sýstèmés dé dómáíñé, dés sólútíóñs dé mícróségméñtátíóñ báséés súr l'hôté téllés qúé Ñóýáú Íllúmíó péút fóúrñír úñé sécúríté Zéró Trúst ét úñé mícróségméñtátíóñ. Íllúmíó Édgé étéñd cétté prótéctíóñ áúx térmíñáúx sítúés à l'íñtéríéúr ét à l'éxtéríéúr dú dómáíñé. Célá ést pártícúlíèréméñt vráí dáñs lés cás dé vúlñérábílítés dé týpé « jóúr zéró » ét dáñs lés cás óù lés méñácés ñé sóñt pás détéctéés pár lá sécúríté dés térmíñáúx áú ñívéáú dés ápplícátíóñs ét dés sýstèmés.]

[Lá plúpárt dés réséáúx módérñés sóñt hétérógèñés, cómpléxés ét étéñdús, éñ pártícúlíér à l'èré dú télétráváíl. Pár cóñséqúéñt, íl ñ'ést pás pártícúlíèréméñt fácílé dé gáráñtír lá sécúríté sáñs ávóír áú préáláblé úñé strátégíé cíbléé. Dáñs lé cás dés gráñds réséáúx éñ pártícúlíér, íl péút sémblér présqúé ímpóssíblé dé gáráñtír úñé sécúríté éffícácé éñ ráísóñ dú gráñd ñómbré dé sýstèmés díspárátés ét cómpléxés dótés dé pólítíqúés dé sécúríté váríéés. Íl ést dóñc ímpórtáñt dé révéñír à l'ésséñtíél póúr :]

1. [Sách~éz cé~ qúé v~óús á~véz]
2. [Sách~éz cé~ qú'í~ls fó~ñt]
3. [Sécúr~íséz~-lés]

[Célá ést pártícúlíèréméñt vráí lórsqúé lés chárgés dé tráváíl sóñt stóckéés dáñs lé céñtré dé dóññéés óú dáñs lé clóúd. Lé móýéñ lé plús símplé ét lé plús éffícácé dé sávóír dé qúóí vóús díspóséz ést d'ábórd dé régróúpér lés sýstèmés éñ fóñctíóñ d'áttríbúts spécífíqúés téls qúé léúr émplácéméñt, léúr éñvíróññéméñt ét léúr ápplícátíóñ. Célá fácílítérá l'ídéñtífícátíóñ dés sýstèmés ét dés gróúpés d'ápplícátíóñs crítíqúés, dés sérvícés dé básé útílísés dáñs tóús lés gróúpés ét d'áútrés sýstèmés ét ápplícátíóñs móíñs crúcíáúx. Ñátúrélléméñt, l'áccéñt sérá álórs mís príñcípáléméñt súr lés áctífs lés plús crítíqúés, lés ápplícátíóñs lés plús précíéúsés ét lés sérvícés dé básé.]

[Úñé s~écúrí~té éff~ícác~é ñ'é~xíst~é pás~ dé má~ñíèré~ ísól~éé, c'é~st pó~úrqú~óí tó~úté á~ppró~ché d~óít p~réñd~ré éñ~ cómp~té lé~s cóñ~sídér~átíó~ñs cl~és súí~váñt~és :]

• [Vísí~bílí~té]
• [Íñtég~rátí~óñ]
• [Pérf~órmá~ñcés~ à gráñ~dé éch~éllé~]
• [Éffí~cácí~té]

[Lé prémíér póíñt ímpórtáñt ést lá vísíbílíté. Cómmé lé móñtré l'éxémplé cí-déssóús tíré dé lá sólútíóñ Córé d'Íllúmíó póúr lá prótéctíóñ dé lá chárgé dé tráváíl Zéró Trúst, lé máppágé dés dépéñdáñcés dés ápplícátíóñs ét l'áffíchágé dés dífféréñts gróúpés d'ápplícátíóñs ét dé léúrs cóññéxíóñs óúvréñt lá vóíé à úñé défíñítíóñ écláíréé dés pólítíqúés ét à úñ próvísíóññéméñt díréctéméñt súr lés sýstèmés hôtés téls qúé lés cóñtrôléúrs dé dómáíñé, lés sérvéúrs dé básé dé dóññéés ét d'áútrés sýstèmés dé chárgé dé tráváíl crítíqúés dú dómáíñé, qú'íls sóíéñt phýsíqúés, vírtúéls, cóñtéñéúrs óú clóúd. Célá sígñífíé qúé lá mícróségméñtátíóñ péút êtré ápplíqúéé mêmé dáñs úñ éñvíróññéméñt dé fríché íñdústríéllé pláté ávéc dés sýstèmés qúí cóúvréñt dífféréñtés zóñés géógráphíqúés ét éxístéñt súr dífféréñtés plátéfórmés. Célá pérmét dé sávóír cé qúé fóñt vós sýstèmés súr lé réséáú. L'éxémplé cí-déssóús móñtré lés gróúpés d'ápplícátíóñs ét léúrs rélátíóñs dé tráfíc dáñs úñ cárté dés dépéñdáñcés dés ápplícátíóñs.]

[Cés íñfórmátíóñs útílés áú ñívéáú dú sýstèmé péúvéñt égáléméñt êtré íñtégréés dáñs lés íñvéstísséméñts dé sécúríté éxístáñts téls qúé lés SÍÉM, lés scáññérs dé vúlñérábílíté óú lés CMDB. Dáñs l'éxémplé cí-déssóús, lés íñfórmátíóñs próvéñáñt dé lá sólútíóñ dé mícróségméñtátíóñ báséé súr l'hôté sóñt íñtródúítés dáñs úñé sólútíóñ SÍÉM óú d'áñálýsé dé sécúríté. Cét éxémplé móñtré l'íñtégrátíóñ ávéc Splúñk SÍÉM :]

[Ét dá~ñs cé~ déúx~íèmé é~xémp~lé, áv~éc QR~ádár~ :]

[Célá sígñífíé qúé lés ñóúvéllés sólútíóñs péúvéñt êtré cómbíñéés áúx íñvéstísséméñts dé sécúríté éxístáñts póúr prótégér l'éñsémblé dés sýstèmés dú dómáíñé. Lés pérfórmáñcés ét l'éffícácíté dés sólútíóñs dé sécúríté à gráñdé échéllé dóívéñt égáléméñt êtré prísés éñ cómpté áfíñ qúé lá sécúríté púíssé êtré ámélíóréé óú rédúíté, à lá fóís dáñs lés éñvíróññéméñts fíxés ét ágílés, téls qúé lés cóñtéñéúrs óú lés mígrátíóñs vérs lé clóúd.]

[Úñé fóís qúé tóús cés éléméñts sóñt éñ plácé, íl ést fácílé dé défíñír dés pólítíqúés dé sécúríté cóhéréñtés póúr tóús lés sýstèmés áfíñ dé súrvéíllér, dé détéctér ét dé prévéñír lés cómpórtéméñts áñórmáúx. L'ímágé cí-déssóús móñtré lés dífféréñts týpés dé pólítíqúés dé mícróségméñtátíóñ qúí péúvéñt êtré ápplíqúéés éñ fóñctíóñ dés módèlés dé tráfíc éñ témps réél d'hôté à hôté, c'ést-à-díré áú ñívéáú dú réséáú.]

[Dáñs lés ñóúvéllés vérsíóñs dé Wíñdóws, téllés qúé Wíñdóws 10 ét Sérvér 2016, l'áúdít póúr l'évéñéméñt 4768 (úñ tíckét d'áúthéñtífícátíóñ Kérbérós (TGT) á été démáñdé ét l'évéñéméñt 4769 - Úñ tíckét dé sérvícé Kérbérós á été démáñdé, ét lá córrélátíóñ últéríéúré péút íñdíqúér lé débút d'áttáqúés pár tíckét dóré óú árgéñté. Mícrósóft á égáléméñt mís éñ plácé dé ñóúvéllés prótéctíóñs, téllés qúé Crédéñtíál Gúárd, qúí vísé à émpêchér lé dúmpíñg d'íñfórmátíóñs d'ídéñtífícátíóñ. Éñ cás dé cýbéríñcídéñt, íl ést ímpórtáñt qú'úñ strátégíé dé répóñsé áúx cýbéríñcídéñts ést déjà éñ plácé.]

[Lés prótéctíóñs áú ñívéáú dé l'ápplícátíóñ ét áú ñívéáú dú réséáú dóívéñt êtré étáýéés pár úñ »súppósér úñé víólátíóñ', áfíñ qúé, glóbáléméñt, lá chássé áctívé áúx méñácés sóútéñúé pár dés áñálýsés, úñé súrvéílláñcé cóñtíñúé ét úñé détéctíóñ sóít tóújóúrs éñ vígúéúr dé máñíèré áútómátíséé ét strúctúréé.]