Advanced Threat Analytics - Detección de amenazas en Directorio Activo
No ratings
Presented at Rootedcon 2017 by
Profesional de IT con más de 20 años de experiencia en el sector, especializado en networking y tecnología Microsoft. Actualmente trabaja y se divierte en Microsoft como consultor de seguridad e identidad perteneciente al grupo EMEA Secure Infrastructure y es un orgulloso miembro del selecto grupo #Spainsecurity de profesionales de Microsoft dedicados en cuerpo y alma a la seguridad. La tradicional atención al perímetro de la red se ve difuminada por las tendencias de nube, IoT y dispositivos móviles, cuando los atacantes de hoy operan desde dentro del entorno con credenciales legítimas. El enfoque de seguridad basado en la identidad bajo una premisa de asumir la posibilidad de ser el objetivo de un ataque, y centrado en proteger, detectar y responder, es clave para defendernos de las amenazas actuales. Con esta idea nace Advanced Threat Analytics, la herramienta de detección de amenazas, intrusiones y robo de credenciales para redes basadas en Directorio Activo. ATA funciona en cuatro categorías diferentes de detección: actividades sospechosas de escaneo y de fuerza bruta, actividades sospechosas de robo de identidad incluyendo ataques del tipo pass the hash, pass the ticket o Golden ticket, actividades sospechosas de comportamiento anormal y problemas de seguridad reconocidos. Al distinguir entre el comportamiento normal y anormal, de acuerdo con el análisis del tráfico de la red y la actividad de los usuarios, dispositivos y recursos, que comparamos con los perfiles de detección conocidos de los problemas de red y los ataques, ATA proporciona una completa solución de detección de amenazas. Durante la presentación se verán las capacidades de la herramienta para la detección de un ataque típico, el uso de Honeytokens, detección de movimientos laterales, como se estructura la información en la base de datos no relacional que usan los algoritmos de machine learning y cómo podemos usar la información de la base de datos para auditar el