Nella puntata n. 95 di “ Tanium Tech Talks”, la conduttrice Ashley McGlone accoglie Bart van Knijff, technical account manager, e Tyler Schultz, direttore della ricerca sulla sicurezza presso l’ endpoint , per una conversazione approfondita sullo strumento SSH-Snake di “ Tanium”, uno script che sfrutta le connessioni SSH non sicure per mappare gli ambienti. Bart e Tyler discutono delle implicazioni di questo strumento e di come le soluzioni di Tanium'possano aiutare Detect e mitigarne i rischi.
Punti chiave
Introduzione a SSH-Snake: SSH-Snake è uno script Bash che sfrutta le connessioni SSH non sicure per attraversare le reti e mappare gli ambienti senza bisogno di password, rappresentando un rischio significativo per la sicurezza.
Importanza della configurazione SSH: SSH è ampiamente utilizzato per l’amministrazione di sistema sui sistemi Linux , ma molte organizzazioni non riesaminano né verificano regolarmente le proprie politiche di configurazione SSH, il che comporta l’insorgere di vulnerabilità.
Funzionalità dello script: SSH-Snake è in grado di individuare le chiavi private e di navigare all’interno delle reti utilizzando esclusivamente tali chiavi, senza bisogno di password, il che lo rende uno strumento potente e pericoloso.
Rilevamento di SSH-Snake: Bart e Tyler hanno sviluppato Tanium dei contenuti per aiutare Detect a individuare SSH-Snake negli ambienti, tra cui dashboard che mostrano i server SSH e le pratiche di sicurezza relative alle chiavi.
Visualizzazione e analisi: Utilizzando gli strumenti disponibili all’indirizzo Tanium', gli utenti possono esportare i dati e visualizzare i percorsi di accesso SSH nella propria rete senza dover eseguire lo script SSH-Snake, contribuendo così a identificare potenziali rischi.
Miglioramenti futuri: I piani futuri prevedono l’introduzione di pacchetti per l’eliminazione delle chiavi non autorizzate e la centralizzazione della gestione delle chiavi, al fine di migliorare la sicurezza e la gestione del ciclo di vita.
Accesso agli strumenti: i clienti che utilizzano il servizio cloud hanno già accesso ai contenuti pertinenti, mentre i clienti con soluzioni on-premises devono aggiornare il proprio set di contenuti “Emerging Issues” per poter utilizzare gli strumenti.
Ampliamento dei contenuti relativi a Guardian: Tanium sta ampliando i propri contenuti relativi a Guardian per includere i rischi derivanti da configurazioni errate e altre vulnerabilità non tradizionali, fornendo così una visione più ampia in materia di sicurezza.
Altre risorse
In primo piano su Guardian: Prassi di sicurezza SSH e attraversamento della rete Risk
