Tenable Identity Exposure와 SYSVOL 강화 간섭

SYSVOL은 Active Directory 도메인의 각 도메인 컨트롤러(DC)에 있는 공유 폴더입니다. 그룹 정책(GPO)에 대한 폴더와 파일을 저장합니다. SYSVOL의 내용은 모든 DC에 복제되며 \\<example.com>\SYSVOL 또는 \\<DC_IP_or_FQDN>\SYSVOL과 같은 보편적 명명 규칙(UNC) 경로를 통해 액세스합니다.

SYSVOL 강화란 "UNC 강화 액세스", "강화 UNC 경로", "UNC 경로 강화" 또는 "강화 경로" 등으로도 알려진 UNC 강화 경로 매개 변수를 사용하는 것입니다. 이 기능은 그룹 정책의 MS15-011(KB 3000483) 취약성에 대응하기 위해 도입되었습니다. CIS 벤치마크와 같은 많은 사이버 보안 표준이 이 기능의 적용을 필수로 지정합니다.

SMB(서버 메시지 블록) 클라이언트에 이 강화 매개 변수를 적용하면 실제로 도메인 가입 시스템의 보안이 강화되어 SYSVOL에서 검색하는 GPO 콘텐츠가 네트워크의 공격자에 의해 변조되지 않습니다. 그러나 특정 상황에서 이 매개 변수는 Tenable Identity Exposure의 작업을 방해할 수도 있습니다.

강화된 UNC 경로가 Tenable Identity Exposure와 SYSVOL 공유 간의 연결을 방해하는 경우, 이 문제 해결 섹션의 안내를 따르십시오.

영향을 받는 환경

다음 Tenable Identity Exposure 배포 옵션에서 이 문제가 발생할 수 있습니다.

  • 온프레미스

  • Secure Relay를 사용하는 SaaS

다음 배포 옵션은 영향을 받지 않습니다.

  • VPN을 사용하는 SaaS

SYSVOL 강화는 클라이언트 측 매개 변수입니다. 즉, 도메인 컨트롤러가 아닌 SYSVOL 공유에 연결되는 시스템에서 작동합니다.

Windows는 이 매개 변수를 기본적으로 사용으로 설정하며 Tenable Identity Exposure를 방해할 수 있습니다.

또한 일부 조직에서는 관련 GPO 설정을 사용하거나 해당 레지스트리 키를 직접 설정하여 이 매개 변수의 활성화를 보장하고 적용해야 합니다.

  • "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkProvider\HardenedPaths"에서 UNC 강화 경로와 관련된 레지스트리 키를 찾을 수 있습니다.

  • "Computer Configuration/Administrative Templates/Network/Network Provider/Hardened UNC paths"에서 해당 GPO 설정을 찾을 수 있습니다.

SYSVOL 강화 적용은 SYSVOL을 참조하는 UNC 경로(예: "\\*\SYSVOL")에 "RequireMutualAuthentication" 및 "RequireIntegrity" 매개 변수가 "1" 값으로 설정된 경우 발생합니다.

SYSVOL 강화에 문제가 있다는 징후

SYSVOL 강화가 Tenable Identity Exposure를 방해한다는 의심되면 다음을 확인하십시오.

  1. Tenable Identity Exposure에서 시스템 > 도메인 관리로 이동하여 각 도메인에 대한 LDAP 및 SYSVOL 초기화 상태를 확인합니다.

    연결이 정상인 도메인은 녹색 지표로 표시되고 연결 문제가 있는 도메인은 무한히 계속되는 크롤링 지표가 표시될 수 있습니다.

  2. Directory Listener 또는 Relay 시스템에서 로그 폴더 <Installation Folder>\DirectoryListener\logs를 엽니다.

  3. Ceti 로그 파일을 열고 "SMB mapping creation failed" 또는 "Access is denied" 문자열을 검색합니다. 이 문구가 포함된 오류 로그는 UNC 강화가 Directory Listener 또는 Relay 시스템에 적용되었을 가능성이 있음을 나타냅니다.

수정 옵션

가능한 수정 옵션에는 Kerberos 인증으로 전환 또는 SYSVOL 강화 사용 중지, 두 가지가 있습니다.