Detectar un ciberataque en curso es un componente esencial de cualquier estrategia de seguridad. Sin embargo, cada vez resulta más difícil detectar a los atacantes maliciosos que acceden a los sistemas de información a través de brechas en el sistema de identidades y, a continuación, se mueven de forma sigilosa por el entorno —a menudo sin ser detectados durante semanas o meses— antes de liberar malware. Para detectar ataques al sistema de identidades, muchas empresas recurren a la consolidación de registros de eventos de DC y a soluciones SIEM. No obstante, algunas técnicas de ataque no dejan rastro alguno de actividad maliciosa.
En esta sesión, Tal Sarid repasará algunas técnicas de ataque que eluden las soluciones de supervisión tradicionales.
Obtendrá directrices para protegerse de los ciberataques que no dejan rastro:
- Comprender cómo funcionan las técnicas de ataque habituales que eluden el registro, como DCShadow, los cambios en las directivas de grupo (como en el caso del ransomware Ryuk) y los ataques Zerologon.
- Cómo proteger proactivamente su Active Directory contra ataques de tipo "no dejar rastro" centrándose en el tráfico de replicación de los DC para detectar cambios en la directiva de grupo y cambios en objetos específicos.
- Cómo deshacer cambios malintencionados en AD
- Cómo acelerar su respuesta a los cambios maliciosos una vez detectados con análisis forenses específicos.
