Directrices NIST y MITRE ATT&CK para impactar a las organizaciones - Microsoft Platform Management - Blogs - Quest Community
En 2020, veremos las pautas del NIST y las recomendaciones de mitigación de seguridad de MITRE ATT&CK adoptadas por un número creciente de organizaciones empresariales para salvaguardar sus datos de Active Directory y Office 365. Ninguna de estas pautas es obligatoria, pero seguramente brindan las mejores prácticas en torno a 2FA, frases de contraseña y Zero Trust, así como información sobre las posibles vías de ataque y cómo defenderse de ellas.
Esta publicación es mi primera predicción en profundidad para 2020 (vea las 7 predicciones aquí) , y describiré lo que ofrece cada una de estas organizaciones, cómo afecta eso a la seguridad de Active Directory y dónde puede obtenerlo. más información.
¿Qué es el marco de ciberseguridad del NIST?
El 12 de febrero de 2013, en la Orden Ejecutiva 13636, se ordenó al Instituto Nacional de Estándares y Tecnología (NIST) que trabajara con partes interesadas públicas y privadas para desarrollar un marco voluntario para reducir los riesgos de ciberseguridad en la infraestructura crítica.
El Marco de Ciberseguridad del NIST resultante se aplica a todas las organizaciones, independientemente de su tamaño, sector vertical y complejidad de TI. El estándar no es obligatorio ni se centra en el cumplimiento; más bien, permite a las organizaciones de TI establecer un proceso continuo para mejorar su postura de ciberseguridad.
En lo que respecta a Active Directory, no hay mejor lugar para aplicar las cinco funciones de ciberseguridad del Framework:
- Identificar: ¿Qué activos necesitan protección? es decir, identificar usuarios y grupos altamente privilegiados.
- Proteger: ¿Qué medidas de seguridad están disponibles? por ejemplo, 2FA, Zero Trust en cambios en objetos en el directorio, etc.
- Detectar: ¿Qué técnicas pueden identificar incidentes? por ejemplo, monitoreo de endpoints, monitoreo de PowerShell, cambios en Active Directory, etc.
- Respuesta: ¿Qué técnicas pueden contener el impacto de los incidentes? por ejemplo, revertir automáticamente los cambios en la política de grupo o deshabilitar temporalmente la cuenta infractora o el script de PowerShell no autorizado.
- Recuperar: ¿Qué técnicas pueden restaurar capacidades? es decir, ¿cómo se recupera de un ataque de ransomware que acaba con todos sus controladores de dominio?
Proteger las credenciales de los usuarios de ataques con NIST es algo que toda organización debe hacer.
¿Qué es la matriz MITRE ATT&CK?
Otra forma de proteger su entorno es comprender los métodos que emplean los atacantes desde su caja de herramientas. Ingrese a MITRE ATT&CK , una “base de conocimientos de tácticas y técnicas del adversario basadas en observaciones del mundo real. ”Este es un recurso gratuito creado por la comunidad colectiva de ciberseguridad.
De particular interés para usted es Enterprise Matrix para Windows. Aquí puede profundizar en los distintos métodos de ataque según las tácticas de ataque y obtener más información sobre cómo se usa, qué permiso se requiere para ejecutar ese ataque, las mitigaciones y cómo detectar el ataque.
Cada atacante tiene sus métodos y MITRE ATT&CK se ha convertido rápidamente en el lugar al que acudir para comprender esos métodos y tomar medidas para proteger su entorno.
Recursos para ayudarle a comenzar con NIST y MITRE ATT&CK
Para comenzar con NIST, lo invito a leer más sobre el marco y cómo complementa ESAE (“Red Forest”) de Microsoft como modelos para proteger las credenciales, en particular aquellas que residen en Active Directory, en el documento técnico titulado Cómo implementar los principios de ciberseguridad de NIST, ESAE y Red Forest en Active Directory.
- Grupos de dominio y miembros
- Usuarios de dominio
- Resumen de dominio
- Permisos de directorio activo