„Ridge Security“ pristatė „RidgeBot 7.0“: visiškai automatizuotas „Active Directory“ saugumo testavimas jau čia

Kibernetinio saugumo lyderė „Ridge Security“ pranešė apie naujos kartos programinės įrangos versijos „RidgeBot 7.0“ išleidimą, kuri iš esmės keičia įmonių infrastruktūros atsparumo vertinimą. Šis atnaujinimas pristato visiškai automatizuotą „Active Directory“ (AD) įsilaužimo testavimą, leidžiantį saugumo komandoms imituoti realias programišių atakas be brangių rankinių procesų ar gilių specifinių žinių poreikio. Sprendimas pasirodo itin kritiniu metu, kai korporatyvinės sistemos susiduria su tūkstančiais naujų pažeidžiamumų kasdien, o administratoriai nebespėja reaguoti į standartinių skenerių siunčiamus įspėjimus.

Naujoji „RidgeBot 7.0“ platforma sukurta siekiant suteikti maksimalų aiškumą ir eliminuoti klaidingus pavojaus signalus. Sistema atlieka išsamias galutinio taško kompromitavimo simuliacijas įmonės domene, apimančias duomenų rinkimą (enumeration), vartotojų teisių eskalavimą bei judėjimą tinkle (lateral movement). Kaip oficialiame pranešime spaudai pažymi Business Wire, visi testavimo veiksmai yra tiesiogiai susieti su pasauliniu „MITRE ATT&CK“ taktikų žemėlapiu, todėl saugumo vadovai gauna neginčijamus įrodymus, ar tam tikra spraga jų unikalioje „Active Directory“ aplinkoje tikrai gali būti išnaudota piktavalių.

Kodėl fokusuojamasi būtent į „Active Directory“?

„Active Directory“ išlieka pagrindiniu skaitmeninės tapatybės ir prieigos valdymo ramsčiu daugelyje vidutinių bei didelių įmonių, ypač valstybiniame sektoriuje, finansų įstaigose ir sveikatos priežiūros organizacijose. Tai paverčia AD patraukliausiu taikiniu kibernetiniams nusikaltėliams – perėmus administratoriaus teises, atsiveria kelias į visą korporacinį tinklą. Remiantis ekspertų apžvalgomis portale Help Net Security, naujasis „Ridge Security“ robotas padeda proaktyviai aptikti šias grėsmes ir užkirsti joms kelią dar iki tol, kol sistemos bus pažeistos realių puolėjų.

Be išplėstinio AD funkcionalumo, „RidgeBot 7.0“ taip pat reikšmingai sustiprino saugumo patikros galimybes „Windows“ ir „Linux“ aplinkose, daiktų interneto (IoT) infrastruktūrose bei svetainėse. Šis agentų nenaudojantis (agentless) ir dirbtiniu intelektu grįstas požiūris leidžia atlikti nepertraukiamą saugumo validaciją, užtikrinant ramybę ir atitiktį griežčiausiems pramonės standartams.

Sisteminė grėsmė, kurią ignoruoja standartiniai skeneriai

Kas lieka už įprastų pranešimų spaudai ribų: tradiciniai kibernetinio saugumo įrankiai jau daugelį metų serga ta pačia liga – jie generuoja tūkstančius įspėjimų apie teorinius pažeidžiamumus, tačiau nesugeba paaiškinti, ar tie pažeidžiamumai iš tikrųjų kelia realią grėsmę konkrečiai įmonei. „Active Directory“ (AD) aplinka yra dinamiška, nuolat kintanti ekosistema, kurioje kasdien kuriami nauji vartotojai, keičiamos teisės ir jungiamos naujos sistemos. Standartinis spragų skeneris tiesiog užfiksuoja pasenusią programinę įrangą, tačiau jis nemato konfigūracinių klaidų, kurios leidžia užpuolikui grandinine reakcija perimti visos įmonės kontrolę.

Saugumo inžinieriai jau seniai skundžiasi nuovargiu nuo netikrų pavojaus signalų (angl. alert fatigue), dėl kurio tikrosios, kritinės grėsmės dažnai lieka nepastebėtos. Būtent šią problemą bando spręsti „Ridge Security“ inžinieriai su „RidgeBot 7.0“ versija. Užuot tiesiog pateikęs potencialių spragų sąrašą, šis robotizuotas įrankis veikia kaip tikras programišius – jis bando realiai išnaudoti rastas spragas, pereiti iš vieno kompiuterio į kitą ir fiziškai įrodyti, kad saugumo perimetras yra pradurtas. Tai kardinaliai keičia saugumo komandų prioritetų nustatymą, nes dabar dėmesys sutelkiamas tik į tuos kelius, kuriais užpuolikas iš tiesų gali pasiekti įmonės „karūnos deimantus“.

Istoriškai „Active Directory“ testavimas buvo išskirtinai elitinių saugumo ekspertų, atliekančių rankinį įsilaužimo testavimą (angl. penetration testing), domenas. Tokios paslaugos rinkoje kainuoja dešimtis tūkstančių eurų, o pati patikra dažniausiai atliekama tik kartą per metus. Kibernetiniai nusikaltėliai tuo tarpu nelaukia – jie naujų spragų ieško kasdien. Automatizacijos atsiradimas šioje srityje sukelia savotišką demokratizacijos bangą, leidžiančią net ir vidutinio dydžio įmonėms, neturinčioms milžiniškų biudžetų ar dedikuotų saugumo analitikų komandų, tikrinti savo AD atsparumą nors ir kiekvieną savaitę.

Nuo administratoriaus teisių iki visiškos tinkle esančių sistemų kontrolės

Įsilaužėlių bendruomenėje gerai žinoma taisyklė: programišiai nenaudoja įsilaužimo įrankių, jie tiesiog prisijungia. Gavę prieigą prie vienos žemo lygio paskyros (pavyzdžiui, per fišingo ataką apgavę gamybos skyriaus darbuotoją), užpuolikai išnaudoja „Active Directory“ architektūros ypatumus, kad pakeltų savo teises iki administratoriaus (angl. privilege escalation). „RidgeBot 7.0“ simuliuoja būtent šiuos sudėtingus scenarijus, įskaitant tokias liūdnai pagarsėjusias technikas kaip „Kerberoasting“ ar tapatybės duomenų vagystes iš atminties, kurios dažniausiai lieka nepastebėtos tradicinių antivirusinių programų.

Kita vertus, ši technologinė pažanga kelia ir įdomių diskusijų saugumo bendruomenėje. Kai kurie ekspertai baiminasi, kad visiškas atakų automatizavimas sukuria apgaulingą saugumo jausmą. Nors dirbtinis intelektas ir algoritmai gali aptikti bei išnaudoti žinomas konfigūracijos klaidas, jie vis dar negali visiškai pakeisti žmogaus kūrybiškumo ir intuicijos, ypač nestandartinėse, hibridinėse debesų komandų aplinkose. Nepaisant to, rinkos analitikai sutinka, kad automatizuoti įrankiai yra būtinas pirmasis filtras, pašalinantis elementarias klaidas ir leidžiantis brangiems žmogiškiesiems ištekliams susikoncentruoti į pačias sudėtingiausias gynybos problemas.

Automatizacijos pažadas prieš karčią realybę kibernetiniuose apkasuose

Žvelgiant giliau į technologinį fasadą: rinkodaros šūkiai apie „visišką saugumo automatizavimą“ dažnai skamba kaip stebuklinga piliulė, tačiau patyrę IT administratoriai į tokius pažadus žvelgia su sveika skepticizmo doze. Pagrindinis prieštaravimas, kurį sukelia tokie įrankiai kaip „RidgeBot 7.0“, yra susijęs su pačia „Active Directory“ (AD) prigimtimi. AD nėra tiesiog statinis technologinis mazgas – tai dešimtmečius kauptas įmonės kompromisų, skubių pataisymų ir laikinų teisių suteikimo palikimas, kurį gyvą palaiko chaotiškas žmogiškasis faktorius. Tikėjimas, kad viena programinė įranga gali pilnai suprasti šį istorinį kontekstą ir išspręsti visas problemas vienu mygtuko paspaudimu, yra geriausiu atveju naivus.

Didžiausias pavojus, kylantis masiškai diegiant automatizuotus įsilaužimo testavimo įrankius, yra vadinamasis „varnelių dėliojimo“ sindromas. Gavę gražiai suformuotą ataskaitą, kurioje robotas nerado kritinių spragų, įmonių vadovai linkę užmigti ant laurų. Tai sukuria pavojingą saugumo iliuziją. Kibernetiniai nusikaltėliai nelenktyniauja pagal automatizuotų algoritmų taisykles – jie ieško unikalių, loginių klaidų verslo procesuose, kurių joks šabloninis įrankis negali numatyti. Todėl automatizuotas testavimas turėtų būti vertinamas tik kaip higienos norma, o ne kaip galutinis sprendimas, leidžiantis visiškai atsisakyti gyvų ekspertų įžvalgų.

Be to, verta atkreipti dėmesį į potencialią riziką, kai tokie agresyvūs testavimo įrankiai paleidžiami veikiančiose gamybinėse (angl. production) aplinkose. „Active Directory“ yra itin jautri sistema, kurios perkrova ar netinkama užklausa gali laikinai paralyžiuoti visos korporacijos darbą – blokuoti vartotojų paskyras ar sustabdyti autentifikavimo serverius. Nors gamintojai deklaruoja visišką saugumą ir neinvazinius metodus, realiame gyvenime ribos tarp saugaus simuliavimo ir netyčinio vidinio paslaugos trikdymo (DoS) išlieka labai trapios. Įmonės privalės rasti aukso vidurį tarp poreikio nuolat tikrinti savo gynybą ir rizikos nesukelti sau daugiau žalos, nei tai padarytų vidutinio lygio programišius.

„Paradoksalu, bet automatizuotas saugumo testavimas labiausiai primena robotą-siurblį jūsų namuose: jis puikiai susidoros su matomomis dulkėmis koridoriuje, tačiau jei norite rasti tikrąsias problemas, vis tiek teks patiems pasilenkti ir pažiūrėti, kas paslėpta po sofa.“

Vyr. redaktorius Artūras Malašauskas, DI sistemų integratorius, sukaupęs daugiau nei 20 metų patirties kuriant gamybinio lygio žiniatinklio inžinerijos sprendimus. Jis projektavo, diegė ir plėtė verslo klasės „Python“/„PHP“ sistemas logistikos, SaaS bei viešojo sektoriaus klientams. Pastaruosius metus jis specializuojasi išskirtinai DI integracijų srityje: diegia atvirojo kodo didžiuosius kalbos modelius (LLM), kuria generatyvinių medijų (vaizdo, garso, video) srautus bei projektuoja daugiagentines darbo eigas realioms gamybinėms aplinkoms. Jo standartas: atkuriamumas, saugumas ir ekonomiškai efektyvi išvestis – jokio „vaporware“. Artūras dokumentuoja bei vertina naujus DI įrankius, atskirdamas patvirtintas galimybes nuo rinkodarinio triukšmo. Techninis redaktorius svetainėse: ai-naujienos.lt, ai-verslas.lt, muza-ai.eu. Susisiekite per „LinkedIn“.