[Lévé~-mé áó~ séú c~óñtr~ólád~ór dé~ dómíñ~íó: pr~ótéçõé~s é mí~tígá~çõés ús~áñdó~ ás fé~rrám~éñtá~s Zér~ó Trú~st]

[Ém párté 1 déstá séríé dé blógs, áñálísámós cómó détécçãó métódós pódém sér úsádós ém úm cómprómíssó íñícíál. Ó ségúñdó móstróú úm éxémpló dé róúbó dé ídéñtídádé úsáñdó técñícás dé páss-thé-hásh cómbíñádás cóm férráméñtás dé ácéssó rémótó párá móvíméñtó látérál. Ñéstá párté fíñál, vérémós cómó mítígár ó móvíméñtó látérál. Já díscútímós ó éxémpló prátícó dás dúás ábórdágéñs cómpléméñtárés qúé pérmítém ó móvíméñtó látérál: ñó ñívél dó áplícátívó é ñó ñívél dá rédé.]

[Dévé fícár cláró qúé, pór ñívél dé rédé, qúérémós dízér cómúñícáçãó dé hóst á hóst pélá rédé, ñãó ñécéssáríáméñté díspósítívós dé rédé, cómó swítchés óú rótéádórés. Úm hóst pódé sér úmá cárgá dé trábálhó, cómó úmá máqúíñá cóñtróládórá dé dómíñíó, séñdó á máqúíñá dó sérvídór dé báñcó dé dádós físícá, vírtúál óú áté mésmó ém cóñtêíñérés. Ó ñívél dó áplícátívó támbém sé référé áó qúé ácóñtécé déñtró dó própríó hóst. Pór éxémpló, bíñáríós ém díscó, prócéssós ñá mémóríá, áçõés dé régístró étc.]

[Dúrá~ñté ó~ móví~méñt~ó lát~érál~ dísc~útíd~ó ñó b~lóg á~ñtér~íór, á~ técñí~cá pá~ss-th~é-hás~h háb~ílít~ádá p~árá M~ímík~átz f~óí ús~ádá d~éñtr~ó dó s~ísté~má óp~érác~íóñá~l ñó ñ~ívél d~ó ápl~ícát~ívó, r~écúp~éráñ~dó cr~édéñ~cíáí~s ém h~ásh d~á mém~óríá d~é pró~céss~ó Wíñ~dóws~ LSÁS~S.]

[Ó tók~éñ dé~ ácés~só él~évád~ó dér~ívád~ó dés~sé át~áqúé~ fóí é~ñtãó ú~sádó~ párá~ pérm~ítír~ ó ácé~ssó r~émót~ó úsá~ñdó á~ férr~áméñ~tá PÁ~Éxéc~ qúé á~próv~éítá~ ó Wíñ~dóws~ SCM.]

[Áñálísáñdó éssá séqúêñcíá dé átáqúé éspécífícá ém réláçãó áós dóís ñívéís déscrítós ácímá, ó ñívél dé áplícátívó dó sístémá téríá qúé évítár príméíró ó úsó dó Mímíkátz óú, cásó cóñtráríó, ó PáÉxéc, cóm básé ñá ñégáçãó pádrãó úsáñdó úm lístá dé pérmíssõés dé áplícátívós. Cómó áltérñátívá, téríámós qúé détéctár á íñícíálízáçãó dó prócéssó ñá mémóríá, pór éxémpló, móñítóráñdó DLLs cárrégádás óú chámádás dé ÁPÍ. Ó ñívél dá rédé précísáríá ímpór á mícrósségméñtáçãó ñó ñívél dó hóst párá évítár á móvíméñtáçãó éñtré sístémás, mésmó qúé élés éstívéssém ñá mésmá súb-rédé óú VLÁÑ. Á líñhá dé básé dó tráfégó támbém póssíbílítárá á détécçãó dé qúáísqúér áñómálíás, cómó á éxfíltráçãó dé dádós.]

[Á ímá~gém á~báíx~ó mós~trá á~ áñálí~sé és~tátíc~á dós~ bíñár~íós M~ímík~átz é~ PáÉx~éc é d~é álg~úmás~ dás d~épéñ~dêñcí~ás dó~ síst~émá, c~ómó D~LLs q~úé sãó~ ímpó~rtád~ás.]

[Ó pró~céss~ó ém é~xécú~çãó ñá m~émórí~á ñós~ móst~rá á ár~vóré~ dé pr~ócés~sós d~ó cmd~ qúé f~óí ús~ádá t~áñtó~ párá~ ó Mím~íkát~z pás~s-thé~-hásh~ qúáñ~tó pá~rá á c~óñéx~ãó PáÉ~xéc s~úbsé~qúéñ~té có~m ó có~ñtró~ládó~r dé d~ómíñí~ó.]

[Á pér~ícíá ñ~ó sís~témá~ dé dé~stíñ~ó, ñés~té cá~só ó c~óñtr~ólád~ór dé~ dómíñ~íó, tá~mbém m~óstr~árá ó b~íñárí~ó úsá~dó ñó~ cóñt~rólá~dór d~é dóm~íñíó p~árá f~ácíl~ítár~ ó gér~éñcí~áméñ~tó ré~mótó~ é, ñés~sé cá~só, ó m~óvím~éñtó~ láté~rál.]

[É á ím~ágém~ ábáí~xó tá~mbém m~óstr~á ó sé~rvíçó~ ássó~cíád~ó.]

[Pór p~ádrãó~, élé ú~sá á c~óñvé~ñçãó dé~ ñómé~ñclá~túrá~ pádr~ãó pár~á ós ñ~ómés~ dé pr~ócés~sós b~íñárí~ós é r~ésúl~táñt~és. É cl~áró q~úé ís~só pó~dé sé~r ált~érád~ó pór~ úm ág~éñté~ dé ám~éáçás~.]

[Pórtáñtó, é ímpórtáñté qúé ás ábórdágéñs dé mítígáçãó lévém ém cóñsídéráçãó éssés ñívéís dé átáqúé — prótéçõés qúé áñálísám ás áméáçás ñó ñívél dó áplícátívó é prótéçõés qúé áñálísám á ségúráñçá ñó ñívél dá rédé cóm fócó ñá cómúñícáçãó dé hóst á hóst. Íssó sígñífícárá qúé á ségúráñçá pérmáñécé é sé móvé cóm ó hóst óú á cárgá dé trábálhó qúé éstá séñdó prótégídá (pór éxémpló, ó cóñtróládór dé dómíñíó máqúíñá cómó cárgá dé trábálhó é ás máqúíñás dé éñdpóíñt qúé ácéssám ó cóñtróládór dé dómíñíó).]

[Áplícáñdó éssé cóñcéító dé dóís ñívéís áó dómíñíó é áós sérvídórés é clíéñtés ássócíádós, ó íñfógráfícó ábáíxó móstrá álgúmás dás ímpórtáñtés cóñsídéráçõés dé ségúráñçá párá sé prótégér cóñtrá áméáçás áós cóñtróládórés dé dómíñíó é óútrós sístémás dé dómíñíó, cóñfórmé díscútídó ñéstá séríé dó blóg.]

[Úm bóm póñtó dé pártídá párá óbtér íñfórmáçõés é Mélhórés prátícás dá Mícrósóft párá prótégér ó Áctívé Díréctórý, qúé détálhá ábórdágéñs dé bóm séñsó, cómó ñãó fázér lógíñ ém cómpútádórés íñségúrós cóm cóñtás prívílégíádás óú ñávégár ñá Íñtérñét ñórmálméñté cóm úmá cóñtá áltáméñté prívílégíádá óú áté mésmó dírétáméñté dós cóñtróládórés dé dómíñíó. Ó géréñcíáméñtó éfícáz dé prívílégíós é ás lístás dé pérmíssõés dé áplícátívós támbém pódém áútómátízár á réstríçãó dó úsó dé cóñtás prívílégíádás ém tódó ó dómíñíó é ímpédír ó úsó dé áplícátívós ñãó áútórízádós.]

[Cómó éxémpló, ñó ñívél dó áplícátívó dé prótéçãó dó sístémá, ó Éñdpóíñt Détéctíóñ áñd Réspóñsé (ÉDR), cómbíñádó cóm ás sólúçõés dé géréñcíáméñtó dé ídéñtídádés é prívílégíós báséádás ñó Zéró Trúst, pódé ájúdár á lídár cóm áméáçás ñó ñívél dó áplícátívó ñó sístémá dé dómíñíó, cómó róúbó dé crédéñcíáís é máñípúláçãó dé mémóríá LSÁSS, úsáñdó férráméñtás cómó Mímíkátz óú Rúbéús (mésmó qúé séjám éxécútádás sóméñté ñá mémóríá é ñãó úsém díscó rígídó).]

[Ó éxé~mpló~ ábáí~xó mó~strá~ éssé~ éxém~pló d~é úmá~ sólú~çãó dé É~DR, ó C~rówd~Strí~ké Fá~lcóñ~, dété~ctáñ~dó úm~á sérí~é dé c~ómpó~rtám~éñtó~s mál~ícíó~sós é~m ñívé~l dé á~plíc~átív~ó é sí~stém~á.]

[Ñó ñívél dá rédé dó sístémá, cómó ñó cóñtróládór dé dómíñíó é óútrós sístémás dé dómíñíó, sólúçõés dé mícróségméñtáçãó báséádás ém hóst, cómó Ñúcléó Íllúmíó pódé fórñécér ségúráñçá é mícrósségméñtáçãó Zéró Trúst. Íllúmíó Édgé éstéñdé éssá prótéçãó áós éñdpóíñts déñtró é fórá dó dómíñíó. Íssó é éspécíálméñté vérdádéíró ém cásós dé vúlñérábílídádés dé díá zéró é ém cásós ém qúé ás áméáçás sãó ígñórádás pélá ségúráñçá dé éñdpóíñts ém ñívél dé áplícátívó é sístémá.]

[Á máíóríá dás rédés módérñás é hétérógêñéá, cómpléxá é éstéñdídá, éspécíálméñté ñéstá érá dé trábálhó rémótó. Cómó résúltádó díssó, ñãó é pártícúlárméñté fácíl gáráñtír á ségúráñçá sém príméíró tér úmá éstrátégíá fócádá. Éspécíálméñté ñó cásó dé rédés gráñdés, pódé párécér qúásé ímpóssívél óbtér úmá ségúráñçá éfícáz dévídó áó gráñdé ñúméró dé sístémás díféréñtés é cómpléxós cóm pólítícás dé ségúráñçá váríádás. Pórtáñtó, é ímpórtáñté vóltár áó básícó párá:]

1. [Sáíb~á ó qú~é vóc~ê tém]
2. [Sáíb~á ó qú~é élé~s fáz~ém]
3. [Prót~éjá-ó~s]

[Íssó é éspécíálméñté vérdádéíró qúáñdó ás cárgás dé trábálhó sãó ármázéñádás ñó dátá céñtér óú ñá ñúvém. Á máñéírá máís fácíl é éfícáz dé sábér ó qúé vócê tém é príméíró ágrúpár ós sístémás pór átríbútós éspécífícós, cómó lócálízáçãó, ámbíéñté é áplícáçãó. Íssó fácílítárá á ídéñtífícáçãó dé sístémás é grúpós dé áplícátívós crítícós, sérvíçós príñcípáís úsádós éñtré grúpós é óútrós sístémás é áplícátívós méñós crúcíáís. Ñátúrálméñté, ó fócó príñcípál éstárá éñtãó ñós átívós máís crítícós, ñós áplícátívós máís ímpórtáñtés é ñós príñcípáís sérvíçós.]

[Á ség~úráñ~çá éfé~tívá~ ñãó éx~ísté~ ísól~ádám~éñté~, pórt~áñtó~, qúál~qúér~ ábór~dágé~m dév~é lév~ár ém~ cóñt~á ést~ás có~ñsíd~éráçõé~s fúñ~dámé~ñtáí~s:]

• [Vísí~bílí~dádé~]
• [Íñté~gráçãó~]
• [Désé~mpéñ~hó ém~ éscá~lá]
• [Éfíc~ácíá]

[Ó príméíró póñtó ímpórtáñté é á vísíbílídádé. Cóñfórmé móstrádó ñó éxémpló ábáíxó dá sólúçãó Córé dá Íllúmíó párá prótéçãó dé cárgá dé trábálhó Zéró Trúst, ó mápéáméñtó dá dépéñdêñcíá dé áplícátívós é á éxíbíçãó dé díféréñtés grúpós dé áplícátívós é súás cóñéxõés ábrém cámíñhó párá á défíñíçãó é ó próvísíóñáméñtó íñfórmádós dé pólítícás dírétáméñté ém sístémás hóspédéírós, cómó cóñtróládórés dé dómíñíó, sérvídórés dé báñcó dé dádós é óútrós sístémás dé cárgá dé trábálhó ésséñcíáís ñó dómíñíó — físícós, vírtúáís, cóñtêíñérés óú ñá ñúvém. Íssó sígñífícá qúé á mícrósségméñtáçãó pódé sér áplícádá áté mésmó ém úm ámbíéñté pláñó é ábáñdóñádó, cóm sístémás qúé ábráñgém díféréñtés lócálízáçõés géógráfícás é éxístém ém díféréñtés plátáfórmás. Íssó ájúdá á sábér ó qúé séús sístémás fázém ñá rédé. Ó éxémpló ábáíxó móstrá ós grúpós dé áplícátívós é súás réláçõés dé tráfégó ém úm mápá dé dépéñdêñcíá dé áplícátívós.]

[Éssás íñfórmáçõés útéís ém ñívél dé sístémá támbém pódém sér íñtégrádás áós íñvéstíméñtós dé ségúráñçá éxístéñtés, cómó SÍÉMs, scáññérs dé vúlñérábílídádé óú CMDBs. Ñó éxémpló ábáíxó, ás íñfórmáçõés dá sólúçãó dé mícrósségméñtáçãó báséádá ém hóst sãó íñsérídás ém úmá sólúçãó dé áñálísé dé ségúráñçá óú SÍÉM. Ésté éxémpló móstrá á íñtégráçãó cóm ó Splúñk SÍÉM:]

[É ñés~té sé~gúñd~ó éxé~mpló~, cóm ó~ QRád~ár:]

[Íssó sígñífícá qúé ñóvás sólúçõés pódém sér cómbíñádás cóm íñvéstíméñtós ém ségúráñçá éxístéñtés párá prótégér ós sístémás géráís dó dómíñíó. Ó désémpéñhó é á éfícácíá dás sólúçõés dé ségúráñçá ém gráñdé éscálá támbém dévém sér úmá cóñsídéráçãó ímpórtáñté párá qúé á ségúráñçá póssá sér ámplíádá óú rédúzídá, táñtó ém ámbíéñtés fíxós qúáñtó ágéís, cómó cóñtêíñérés óú mígráçõés párá á ñúvém.]

[Úmá véz qúé túdó éstéjá próñtó, é fácíl défíñír pólítícás dé ségúráñçá cóñsístéñtés ém tódós ós sístémás párá móñítórár, détéctár é évítár cómpórtáméñtós áñômálós. Á ímágém ábáíxó móstrá ós díféréñtés típós dé pólítícás dé mícrósségméñtáçãó qúé pódém sér áplícádás cóm básé ém pádrõés dé tráfégó ém témpó réál dé hóst párá hóst, qúé é ó ñívél dá rédé.]

[Ém vérsõés máís récéñtés dó Wíñdóws, cómó ó Wíñdóws 10 é ó Sérvér 2016, á áúdítóríá párá ó évéñtó 4768 - úm tíqúété dé áútéñtícáçãó Kérbérós (TGT) fóí sólícítádá é párá ó évéñtó 4769 - tíqúété dé sérvíçó Kérbérós fóí sólícítádá, é á córréláçãó súbséqúéñté pódé ápóñtár párá ó íñícíó dós átáqúés dó bílhété dóúrádó óú prátéádó. Á Mícrósóft támbém ímpléméñtóú ñóvás prótéçõés, cómó ó Crédéñtíál Gúárd, qúé vísá prótégér cóñtrá ó déspéjó dé crédéñcíáís. Ñó cásó dé ócórrér úm íñcídéñté cíbérñétícó, é ímpórtáñté qúé úm éstrátégíá dé réspóstá á íñcídéñtés cíbérñétícós já éstá ém vígór.]

[Ás prótéçõés ém ñívél dé áplícátívó é dé rédé dévém sér sústéñtádás pór úm 'présúmír víóláçãó“éstrátégíá, párá qúé, ém gérál, á cáçá átívá dé áméáçás, ápóíádá pór áñálísés, móñítóráméñtó cóñtíñúó é détécçãó, éstéjá sémpré ém vígór dé fórmá áútómátízádá é éstrútúrádá.]