Microsoft Active Directory

Продукт
Разработчики: Microsoft
Дата последнего релиза: 2022/08/25
Технологии: Серверные платформы

Содержание

Active DirectoryLDAP-совместимая реализация службы каталогов корпорации Microsoft для операционных систем семейства Windows NT.

Анатомия атаки через Active Directory

2022

Применение вредоносного ПО MagicWeb для посткомпрометации Active Directory

Злоумышленники, ответственные за атаку на цепочку поставок SolarWinds, стали использовать вредоносное ПО MagicWeb для посткомпрометации, которое применяется для поддержания постоянного доступа к скомпрометированной среде и совершения бокового перемещения. Об этом стало известно 25 августа 2022 года.

Исследователи из Microsoft обнаружили, как APT-группа Nobelium использует бэкдор после получения прав администратора на сервере Active Directory Federated Services (AD FS). При таком привилегированном доступе злоумышленники заменяют законную DLL-библиотеку вредоносной DLL-библиотекой MagicWeb. При этом вредоносное ПО загружается на сервере AD FS как легитимное ПО.

Иллюстрация:securitylab.ru

Как и контроллеры домена, серверы AD FS могут аутентифицировать пользователей. MagicWeb облегчает авторизацию для злоумышленников, позволяя манипулировать утверждениями в маркерах аутентификации AD FS. Так хакеры могут аутентифицироваться в сети.

По словам Microsoft, MagicWeb является улучшенной итерацией ранее использовавшегося специализированного инструмента FoggyWeb, который также обеспечивает прочный плацдарм внутри сетей жертв.TAdviser выпустил Карту российского рынка цифровизации строительства 25.3 т

MagicWeb превосходит возможности FoggyWeb по сбору данных, облегчая прямой скрытый доступ. Он манипулирует сертификатами аутентификации пользователя для авторизации, а не сертификатами подписи, используемыми в атаках по типу Golden SAML.

Согласно бюллетеню Microsoft, на август 2022 года использование MagicWeb является весьма целенаправленным и о жертвах данного ПО не сообщается[1].

Экстренное исправление проблемы авторизации

20 мая 2022 года стало известно о том, что компания Microsoft выпустила внеплановые исправления (OOB) для решения проблемы с авторизацией в Windows Active Directory (AD), над которыми работала с 12 мая 2022 года. Проблема появилась после установки на контроллеры домена обновлений Windows, выпущенных в майский вторник исправлений 2022 года. Сбои авторизации на стороне сервера или клиента наблюдались у служб Network Policy Server (NPS), Routing and Remote access Service (RRAS), Radius, Extensible Authentication Protocol (EAP) и Protected Extensible Authentication Protocol (PEAP). Проблема была связана с тем, как сопоставление сертификатов с учетными данными устройств обрабатывалось контроллером домена.

Windows Active Directory

Как сообщалось, выпущенные обновления OOB Windows доступны только через Microsoft Update Catalog и не будут распространяться через Windows Update.

Компания выпустила следующие накопительные пакеты обновлений для установки на контроллеры домена:

Также были выпущены обновления, никак не связанные с проблемой:

  • Windows Server 2012 R2: KB5014986
  • Windows Server 2012: KB5014991
  • Windows Server 2008 R2 SP1: KB5014987
  • Windows Server 2008 SP2: KB5014990

Все обновления из списка можно вручную импортировать в службы обновления Windows Server Update Services (WSUS) и Microsoft Endpoint Configuration Manager. Инструкции по WSUS можно найти на странице WSUS, а по Configuration Manager – на странице импорта обновлений из Microsoft Update Catalog[2].

2019: В MaxPatrol SIEM загружен пакет для выявления аномалии в активности пользователей в Active Directory

10 апреля 2019 года компания Positive Technologies сообщила о загрузке пакета экспертизы в MaxPatrol SIEM, который позволяет выявлять аномалии в активности пользователей в Microsoft Active Directory. Подробнее здесь.

2011

Active Directory реализует для администраторов использование групповых политик (GPO) для обеспечения единообразия настройки пользовательской рабочей среды, развёртывание ПО на множестве компьютеров (через групповые политики или посредством Microsoft Systems Management Server 2003 (или System Center Configuration Manager)), устанавку обновлений ОС, прикладного и серверного ПО на всех компьютерах в сети (с использованием Windows Server Update Services (WSUS); Software Update Services (SUS) ранее).

Active Directory хранит данные и настройки среды в централизованной базе данных.

Информационные системы состоят из множества разнообразного оборудования и программного обеспечения. Управлять такой разрозненной информацией становится всё труднее без специализированных средств. Доменные службы Active Directory — централизованное хранилище сведений о конфигурации, запросов на проверку подлинности, а также сведений обо всех объектах, хранящихся в корпоративном лесе.

С помощью Active Directory можно эффективно управлять пользователями, компьютерами, группами, принтерами, приложениями и другими поддерживающими службы каталогов проектами из единого безопасного, централизованного места. Специалист компании «Кречет» Геннадий Ефимов рассказал о процедуре миграции на конкретном примере реализованного проекта, дал необходимые рекомендации и поделился советами и своим опытом, помог слушателям выделить причины и обосновать перед руководством необходимость миграции на Active Directory 2008 R2.

Примечания



ПРОЕКТЫ (32) ПРОЕКТЫ НА БАЗЕ (2) ИНТЕГРАТОРЫ (19)
РЕШЕНИЕ НА БАЗЕ (1) СМ. ТАКЖЕ (464) ОТРАСЛИ (14)
ГЕОГРАФИЯ

ЗаказчикИнтеграторГодПроект
- РГПУ имени А. И. Герцена (Российский государственный педагогический университет имени А. И. Герцена)
Softline (Софтлайн)2018.08Описание проекта
- Дом Энергии
Системный софт (Сиссофт, SysSoft)2017.11Описание проекта
- МЭСИ - Московский государственный университет экономики, статистики и информатики
Softline (Софтлайн)2017.09Описание проекта
- Российский экономический университет (РЭУ) им. Г.В. Плеханова
Softline (Софтлайн)2017.09Описание проекта
- Новолипецкий металлургический комбинат, НЛМК
Т1 Интеграция (ранее Техносерв)2017.01Описание проекта
- Халык-Банк (Казахстан)
ISSP Group2016.09Описание проекта
- Прогресс (производство детского питания)
ЛанКей (LanKey)2016.03Описание проекта
- Nordgold (Нордголд Менеджмент)
Tops Consulting (Топс Консалтинг)2015.12Описание проекта
- Правительство Свердловской области
OmniLine, Омнилайн (ранее Alpha-Inform, Альфа-Информ)2015.09Описание проекта
- Крем Роял
ALP Group (КТ-АЛП, АЛП-ИС)2015.09Описание проекта
- British Petroleum (BP)
ICL Services2015.09Описание проекта
- Дамате (Damate)
Softline (Софтлайн)2015.09Описание проекта
- Балтика Пивоваренная компания
Digital Design (Диджитал Дизайн)2015.08Описание проекта
- Лига денег МФО (МКК Джет Мани Микрофинанс)
Beeline Cloud (DataFort)2015.08Описание проекта
- Carlsberg Ukraine
Digital Design (Диджитал Дизайн)2015.06Описание проекта
- Белгорхимпром
КвадроСофт2015.01Описание проекта
- Российская академия наук (РАН)
Softline (Софтлайн)2014.12Описание проекта
- Kerama Marazzi (Керама Марацци)
Softline (Софтлайн)2014.09Описание проекта
- ОПМ-Банк
Softline (Софтлайн)2014.02Описание проекта
- Императорский Тульский оружейный завод
СофтЭксперт2014.01Описание проекта
- СвердловЭлектро (СВЭЛ)
Softline (Софтлайн)2013.12Описание проекта
- Мелстон
Корус Консалтинг2013.11Описание проекта
- Новолипецкий металлургический комбинат, НЛМК
Астерос2013.09Описание проекта
- Республиканский центр инфокоммуникационных технологий (РЦИТ) Республики Саха (Якутия)
Softline (Софтлайн)2013.07Описание проекта
- Эй-Пи Трейд
Softline (Софтлайн)2013.03Описание проекта
- Сколково Московская школа управления - МШУ
Айтеко (Ай-Теко, iTeco)2012.10Описание проекта
- Центр международной торговли (ЦМТ Москва)
Microsoft Rus (Майкрософт Рус)2012.01Описание проекта
- СДС-Азот (ранее Сибур–Минудобрения)
ЛанКей (LanKey)2012.01Описание проекта
- Центр Внедрения Протек
АйТи2011.09Описание проекта
- Балтика-Баку, пивоваренная компания
Digital Design (Диджитал Дизайн)2011.09Описание проекта

<< < 1 2 > >>


Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  IBM (47, 79)
  Microsoft (12, 58)
  Oracle (28, 56)
  Dell EMC (21, 24)
  Lenovo (3, 23)
  Другие (370, 270)

  Lenovo Data Center Group (1, 6)
  Lenovo (1, 6)
  SOTI (1, 3)
  КНС Групп (Yadro) (1, 3)
  IBM (2, 2)
  Другие (18, 20)

  Аладдин Р.Д. (Aladdin R.D.) (1, 2)
  DEPO Computers (Депо Электроникс) (1, 1)
  Lenovo (1, 1)
  Red Hat (1, 1)
  Круг НПФ (1, 1)
  Другие (7, 7)

  КНС Групп (Yadro) (1, 1)
  AirBit (АирБит) (1, 1)
  Другие (0, 0)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  AirBit LoRaWAN Network Server - 1
  Yadro Сервер - 1
  Другие 0