ExtraHop lance un déchiffrement « révolutionnaire », des capacités de détection des menaces pour les environnements Microsoft – Serveur d’impression

NOUVELLES DE L'ENTREPRISE :  ExtraHop, le leader de la détection et de la réponse de réseau (NDR) natifs du cloud, a étendu la prise en charge du déchiffrement pour les protocoles d'authentification et d'application Microsoft, offrant une détection haute fidélité des activités malveillantes associées à près des deux tiers des protocoles réseau les plus exploités.

Cette capacité de déchiffrement unique et unique détecte une nouvelle classe d'attaques avancées, y compris les attaques « vivre à l'étranger » et Active Directory Kerberos Golden Ticket, qui exploitent les protocoles propriétaires de Microsoft pour échapper aux contrôles de sécurité et aux outils de surveillance traditionnels comme next- pare-feu de génération (NGFW) et proxy Web.

Le déchiffrement avancé détecte également les exploitations CVE à haut risque telles que ImprimerCauchemar, ZeroLogon et ProxyLogon, et fournit une défense proactive contre les futurs exploits zero-day.

Selon un Conseil conjoint en matière de cybersécurité émis par le FBI américain, la CISA, le UK National Cyber ​​Security Centre et l'Australian Cyber ​​Security Centre, des protocoles cryptés tels que Microsoft Server Message Block v3 sont utilisés pour masquer les mouvements latéraux et d'autres tactiques avancées dans 60% des 30 réseaux les plus exploités vulnérabilités. Sur les 11 vulnérabilités les plus exploitées, quatre concernent des systèmes Microsoft. Trois de ces quatre peuvent être exploités via un canal crypté.

Contrairement à NGFW et aux proxys Web, ExtraHop Reveal(x) 360 détecte les techniques d'attaque émergentes sophistiquées avec un déchiffrement à la vitesse de la ligne des protocoles Microsoft les plus couramment abusés tels que SMBv3, Active Directory Kerberos, Microsoft Remote Procedure Call (MS-RPC), NTLM, LDAP , WINRM, en plus de TLS 1.3. Cette capacité de déchiffrement détecte également les activités post-compromis que l'analyse du trafic chiffré (ETA) manque, y compris les campagnes de ransomware qui exploitent la vulnérabilité PrintNightmare.

« En 2021, la sophistication des ransomwares a considérablement augmenté, avec des techniques qui étaient autrefois du ressort exclusif des États-nations, étant désormais régulièrement utilisées pour des gains financiers illicites », a déclaré Jon Oltsik, analyste principal principal, ESG Research. "Cette nouvelle classe d'attaques, y compris Living-off-the-Land et Active Directory Golden Ticket, exploite le plus grand trafic crypté par angles morts des organisations. ExtraHop prend depuis longtemps en charge le déchiffrement sécurisé du trafic SSL et TLS 1.3 est-ouest, et peut désormais étendre cette prise en charge des protocoles Microsoft critiques au centre des attaques les plus insidieuses d'aujourd'hui."

"Les organisations sont aveugles aux activités malveillantes cryptées qui se produisent latéralement dans le couloir est-ouest", a déclaré Sri Sundaralingam, vice-président, Solutions de sécurité et cloud chez ExtraHop. « Même les technologies telles que les pare-feu et l'analyse du trafic crypté qui prétendent fournir de la visibilité ne parviennent pas à détecter les attaques qui utilisent des communications cryptées pour exploiter les vulnérabilités couramment observées dans les campagnes de menaces avancées. ExtraHop Reveal(x) 360 peut identifier, avec fidélité, l'exploitation et l'abus de protocole associés à CVE majeurs, à la fois aujourd'hui et à l'avenir."

ExtraHop Reveal(x) 360 va bien au-delà de l'identification limitée des protocoles et de l'analyse statistique offerte par NGFW, les proxys Web et ETA, en déchiffrant et en analysant en toute sécurité les protocoles d'authentification Microsoft Active Directory (Kerberos et NTLM) et les protocoles de niveau application Microsoft Windows à l'aide de protocoles passifs , déchiffrement hors bande pour une détection rapide et précise de l'activité de menace avancée. Reveal(x) 360 fournit également des données d'enregistrement de niveau légal sur le trafic chiffré, y compris des requêtes SQL spécifiques, des commandes envoyées via MS-RPC et un comportement d'énumération LDAP pour une enquête et une réponse complètes. Avec Reveal(x) 360, les clients peuvent :

Avec Reveal(x) 360, les clients peuvent :

• Empêchez les accès non autorisés et les tentatives d'escalade de privilèges via l'infrastructure Microsoft Active Directory.
• Surveillez les tactiques de « vivre hors de la terre » utilisées lors des mouvements latéraux est-ouest pour exposer les menaces cachées.
• Protégez-vous contre les vulnérabilités à haut risque telles que PrintNightmare et Microsoft Active Directory exploitées dans des campagnes de menaces avancées pour mener des attaques perturbatrices.

Pour en savoir plus sur le rôle du décryptage dans la défense contre les menaces avancées, visitez le site Blog sur le décryptage ExtraHop: https://www.extrahop.com/company/blog/decryption/

Cliquez ici pour en savoir plus sur la détection des attaques à l'aide du déchiffrement du protocole Microsoft: https://www.extrahop.com/company/blog/2021/detecting-attacks-using-microsoft-protocol-decryption/