PowerShell I toolkit di post-exploit sono davvero numerosi! Come si fa a sapere se vengono utilizzati all’interno della vostra azienda? In occasione di CONVERGE 2019, Ashley McGlone, Direttrice della Gestione tecnica dei clienti presso Tanium, condurrà il laboratorio tecnico “ ” dal titolo “Analisi approfondita di un attacco PowerShell in tempo reale”. Abbiamo incontrato Ashley in vista del CONVERGE per un'interessante sessione di domande e risposte.
Descriva di cosa si occupa:
Da due anni ricopro il ruolo di Technical Account Manager presso Tanium . Assisto i clienti con demo pre-vendita, POC, assistenza quotidiana e persino attività di controllo qualità relative alle versioni di Tanium . Inoltre, mi piace intervenire alle conferenze e creare contenuti per l’ Community dedicato alla tecnologia.
Da nove anni ormai mi occupo anche intensamente del settore dell’ PowerShell , e continuo a mantenere una presenza attiva nell’ PowerShell Community. Quando sono entrato a far parte di Tanium , desideravo mettere a frutto tali conoscenze attraverso la piattaforma Tanium , aiutando i nostri clienti a implementare in modo sicuro PowerShell nei loro ambienti e fornendo loro gli strumenti necessari per condurre indagini relative agli attacchi PowerShell . E questi saranno gli argomenti che tratteremo durante il laboratorio tecnico pratico in occasione di CONVERGE 2019.
Senza rivelare dettagli che potrebbero rovinare la sorpresa, cosa può dirci oggi in merito alla sua prossima sessione di CONVERGE?
I clienti necessitano di strumenti di sicurezza e di avvisi per poter visualizzare il contenuto dello script all’interno di un attacco di tipo “ PowerShell ”. L’anno scorso ho tenuto una presentazione sugli attacchi di tipo “ PowerShell ” nell’ambito di una sessione parallela del CONVERGE, illustrando alcuni prototipi sviluppati in questo campo. La sessione ha ricevuto ottime valutazioni, ma mentre leggevo le recensioni mi sono saltate all’occhio due cose. In primo luogo, i partecipanti hanno affermato di volerlo provare e di volerlo toccare con mano. In secondo luogo, desideravano poterlo utilizzare immediatamente nei propri ambienti. Quest’anno, quindi, terremo un laboratorio tecnico pratico incentrato sull’analisi forense degli attacchi di tipo “ PowerShell ” e, al termine di CONVERGE 2019 , i partecipanti saranno in grado di installarlo nei propri ambienti utilizzando il manifesto disponibile all’indirizzo Tanium Labs .
Perché è importante discutere oggi della sicurezza dell’ PowerShell ?
PowerShellIl malware basato su [...], oggi è ormai un prodotto di largo consumo. Non è necessario essere uno Stato-nazione o un attore malintenzionato di alto livello per utilizzarlo. Questi sono i tipi di problemi di visibilità che Tanium risolve e, personalmente, non sono a conoscenza di nessun altro fornitore del settore che offra quel livello necessario di visibilità sui comandi esatti utilizzati in un attacco di tipo “ PowerShell ”, come invece fa Tanium . Il primo passo per contrastare il malware consiste nel comprendere le sue tattiche.
A quale altra sessione di approfondimento o laboratorio tecnico del CONVERGE 2019 vorrebbe partecipare?
Parteciperei alla sessione dedicata all’API “ Tanium ” REST . I nostri clienti ci chiedono costantemente una maggiore automazione dei loro strumenti. Pertanto, in questa sessione imparerete come automatizzare le operazioni su qualsiasi piattaforma di scripting con cui vi sentite a vostro agio, che si tratti di Bash o Python su Linux, oppure di PowerShell su Windows. Vi illustrerà come portare l’efficienzi Tanium a a un livello completamente nuovo.
Qual è l’elemento fondamentale che spera che i partecipanti portino con sé dopo aver partecipato a CONVERGE 2019?
Ci auguriamo che i partecipanti escano da questo evento con maggiore fiducia nelle proprie capacità. Spero che ne escano con maggiore fiducia, nel senso che non solo dispongono di una piattaforma collaudata e di alta qualità, ma ora sono anche consapevoli che «possiamo effettivamente farle fare molto di più di quanto pensassimo».
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
