A MALDIÇÃO DO LOCAL ADMIN

A MALDIÇÃO DO LOCAL ADMIN

A MALDIÇÃO DO LOCAL ADMIN

A MALDIÇÃO DO LOCAL ADMIN

Introdução

▪ Quem sou eu ?▪ Motivador da Palestra▪ O que vocês vão ver aqui hoje￭ Desafios de gestão de privilégios

￭ Estratégias de controle e mitigação

PRIVILÉGIOS LOCAIS(local admin)• Não existe meio morto;

• Não existe meio grávida;• Nem meio administrador.

PRIVILÉGIOS LOCAIS(local admin)• Não existe meio morto;

• Não existe meio grávida;• Nem meio administrador.• Consequência: Maior superfície de ataque

• Solução: Remoção dos privilégios indevidos

Desafio #1: VOCÊ É PARTE DO PROBLEMA?

Desafio #1: VOCÊ É PARTE DO PROBLEMA?

Por acaso você pode…• Instalar um software?• Desabilitar o anti-vírus ou o Firewall?• Criar um novo usuário local?• Alterar privilégios dos usuários existentes?• Acessar dados que pertencem a outros usuários?• Substituir um programa por um Trojan?• Instalar um root kit ou um key logger?

Desafio #2:Difícil balancear SEGURANÇA e PRODUTIVIDADE

• Usuários frustrados• Help Desk sobrecarregado

Desafio #2:Difícil balancear SEGURANÇA e PRODUTIVIDADE

• Usuários frustrados• Help Desk sobrecarregado

Desafio #3:O Pesadelo em reduzir privilégios

Desafio #4:Segregação de Tarefas e a Superfície de Ataque

Desafio #4:Segregação de Tarefas e a Superfície de Ataque

Desafio #4:Segregação de Tarefas e a Superfície de Ataque

Desafio #5:Sempre vai haver um local admin… SEMPRE!!

Desafio #6:Não interessa… O malware vai entrar!

Ele vai dar um jeito!!

Desafio #6:Não interessa… O malware vai entrar!

Ele vai dar um jeito!!

( Lembrou de Ransomware, né? )

Desafio #7: Aplicações

Estudos apontam que umaempresa possui, no total,

20.000Diferentes Aplicações.

Desafio #7: Aplicações

#8 – Fiz de tudo! Nada Funciona

• Anti-Virus• Anti-Spyware• Host-IPS• Device Control• Network Access Control

• DLP• File & Disk Encryption• NEXT Gen AV• Endpoint Detection &

Response

( RANSOMWARE )

[ COMO TUDO ACONTECE ]

Tentativa de Deslocamento

Lateral

Propagação

Tentativa de Deslocamento

Lateral

Propagação

Encripta eComunica

Tentativa de Deslocamento

Lateral

Propagação

Encripta eComunica

REPETE

Key Server

Seus problemas acabaram!!

Você sabia que eliminar privilégios

locais reduz a superfície de ataque

em 25%?

PRIMEIRA LIMPEZAProteja os “admins locais” e credenciais

de backdoor / built-in

PRIMEIRA LIMPEZAProteja os “admins locais” e credenciais

de backdoor / built-in

[ Rotacione as senhas… por favor! ][ Sem repetir, galera! ]

Para usuários de negócios… Elevação de Privilegio Controlada

Para Administradores …. Mínimo Privilégio e Separação de Tarefas

Políticas baseadasem confiança

Políticas baseadasem confiança

Ransomware cai em qualcategoria?

Execução em Modo Restrito

• Privilégios Padrão• Acesso Limitado a Arquivos e Dados Corporativos• Sem acesso a compartilhamentos de rede• Sem acesso a determinados servidores• Sem acesso a Internet

Execução em Modo Restrito

• Privilégios Padrão• Acesso Limitado a Arquivos e Dados Corporativos• Sem acesso a compartilhamentos de rede• Sem acesso a determinados servidores• Sem acesso a Internet

E não se esqueçam das boas práticas, amiguinhos!!

Análise Comportamental

Conclusão

“Endpoint hardening, including vulnerability, patch, privilege and policy

management, and application control, is currently the most effective

form of malware defense; however, most organizations are unwilling or

unable to invest in the upfront effort required to reduce the attack

surface.”

Gartner Research Note: The Real Value of a Non-Signature-Based Anti-Malware Solution to Your Organization

Published: 22 September 2016

Analyst(s): Eric Ouellet, Peter Firstbrook

Doc ID: G00308947

Seus problemas não são novos!

Perguntas?

Carolina Bozza@carolbozza

carolina.Bozza@CyberArk.com