Tenable Identity Exposure 2024 온프레미스 릴리스 정보

Tenable Identity Exposure 버전 3.77.6에는 다음과 같은 버그 수정이 포함됩니다.

• 공격 지표(IoA)

  • 새로운 기본 모드와 적극적 모드 — 기본 모드는 간소한 설정을 선호하는 고객을 위해 설계된 것으로, 구성 시간을 최소화하고 오탐을 줄여 불필요한 알림 노이즈를 줄입니다. 이 항목은 다음 IoA에 해당합니다.

    • DCSync

    • 의심스러운 DC 비밀번호 변경

    • Golden Ticket

    • NTDS 추출

    • OS 자격 증명 덤핑: LSASS 메모리

    • 로컬 관리자의 열거

    • SAMAccountName 가장

• 위험 노출 지표(IoE)

  • 새로운 IoE

  • 섀도 자격 증명 — "Windows Hello for Business" 기능 및 그와 관련된 키 자격 증명에서 섀도 자격 증명의 백도어와 구성 오류를 탐지하는 새 IoE입니다.

  • 관리형 서비스 계정 위험한 구성 오류 — 관리형 서비스 계정이 적절하게 배포 및 구성되었는지 확인하는 새 IoE입니다.

  • 권한 있는 인증 사일로 구성 — AD 관리자를 도와 계층 0 계정에 대한 인증 사일로를 설치하고 설정합니다.

  • 속성 집합 무결성 — Microsoft Active Directory(AD)의 "속성 집합"이 속성 여러 개를 통합하여 ACL을 더 쉽고 효율적으로 관리합니다. 이 위험 노출 지표는 이러한 AD 개체 및 속성 내부에 구성 오류 또는 잠재적 백도어가 있는지 검사합니다.

  • 권한 있는 AD 사용자 계정을 Microsoft Entra ID에 동기화 — 권한 있는 Active Directory 사용자 계정이 Microsoft Entra ID에 동기화되지 않았는지 검사합니다.

  • 사용 설정된 게스트 계정 — 기본 제공하는 게스트 계정이 사용 중지되었는지 검사합니다.

  • 충돌하는 보안 주체 — 중복된(충돌하는) 사용자, 컴퓨터 또는 그룹이 없는지 검사합니다.

  • RSOP 기반 IoE — Tenable Identity Exposure에서는 성능을 강화하기 위해 실시간 RSoP(Resultant Set of Policy) 검사를 제외합니다. 대신, 30분마다 RSoP 보안 검사를 한 번씩 예약하는데 이렇게 하면 RSoP 프로세스 중에 필요한 관련 검사를 더 잘 관리할 수 있습니다. 자세한 내용은 RSOP 기반 위험 노출 지표를 참조하십시오.

  • KRBTGT 계정의 마지막 비밀번호 변경 — Windows Hello for Business(클라우드 트러스트 배포)의 krbtgt_AzureAD 계정 지원이 추가되었습니다.

  • 해독 가능한 비밀번호 — 이제 특성 msDS-PasswordReversibleEncryptionEnabled를 사용해 PSO가 정의한 해독 가능한 비밀번호 유효성 검사를 포함합니다.

  • 로컬 관리 계정 관리 — 새로운 Windows LAPS 지원입니다. "LAPS 버전 설치됨"이라는 새 옵션을 도입하고, 사용자 선택에 따라 LAPS 버전 구성의 유효성을 검사합니다.

• 프록시— Tenable Identity Exposure 설치 또는 업그레이드 중 프록시 연결을 정의하는 기능입니다. 이 프록시 연결을 이용하면 온프레미스 환경이 Tenable One 기능과 호환되도록 합니다.

• Secure Relay 설치 — 사용자가 별도의(독립형) 컴퓨터에 Secure Relay를 설치할 때 강화된 설치 프로그램이 디렉터리 수신기에서 자체 서명된 인증서가 빠르게 업로드할 수 있도록 지원합니다.

• 이제 이메일 알림이 보안 암호화 프로토콜, 구체적으로 TLS 1.2와 1.3만 지원합니다. Secure Relay에서 사용 중단된 SMTP 암호화 표준(예: SSLv3)을 사용하도록 재정의한 고객의 경우 해당 재정의를 제거해야 합니다. 허용되는 값은 서버 버전에 따른 자동 스위칭용으로 'Tls12', 'Tls13' 또는 'TLS12,Tls13'뿐입니다. 지원되지 않는 값을 사용하면 릴레이가 시작되지 않습니다.

• 새로운 10시간 '지연 시간'(Golden Ticket IoA)을 사용하면 이 기간에 정상 사용자를 허용 목록에 추가하여 오탐 수를 줄일 수 있습니다.

• IoA 설정— 이벤트 분석을 트리거하기 전에 이벤트 수집 기간을 선택하는 기능입니다. 값은 30초~9분으로 제한됩니다.

• Active Directory — Tenable Identity Exposure에서 관리하는 AD 개체의 크기 한도를 늘렸습니다.

• 위험 노출 지표

  • 위험한 Kerberos 위임

    • 스마트 카드가 있는 사용자는 AS-REP Roasting 공격의 영향을 받지 않으므로 이들을 더 이상 보안 문제로 간주하지 않습니다.

    • 더 이상 "위임에 대한 보호 없음"을 이유로 컴퓨터를 일탈로 플래그하지 않고, 기존의 모든 일탈을 해결합니다.

    • 새로운 이유를 통해, 제한된 위임(msDS-AllowedToDelegateTo)이 사용하는 특성이 존재하지 않는 서비스 주체 이름(SPN)을 언급하는 계정을 모두 보고합니다.

    • 새로운 이유가 Microsoft Entra Connect 계정(AZUREADSSOACC)에 대한 Kerberos 위임의 현재 구성을 탐지합니다.

• 사용자 기본 그룹 IoE — 추가적인 이유를 통해, 권한 부족으로 인해 primaryGroupID 특성이 비어 있는 것으로 표시되는 모든 계정에 대하여 보고합니다.

• 만료되지 않는 비밀번호를 사용하는 계정 — 권한 있는 사용자와 일반 사용자를 구분하는 새로운 이유입니다.

• 충돌하는 보안 주체 — 사용자, 컴퓨터 또는 그룹과 같은 중복된(충돌하는) 개체가 없는지 검사하는 새로운 IoE입니다.

• 오래된 비밀번호를 사용하는 사용자 계정, 사용하지 않는 OS를 실행하는 컴퓨터, 휴면 계정 — 권한 있는 사용자와 일반 사용자를 구분하는 새로운 이유 두 가지를 추가했습니다.

• 컴퓨터 강화 GPO가 없는 도메인

  • 모든 도메인 컴퓨터에서 null 세션이 명시적으로 사용 중지되었는지 확인하는 새로운 검사입니다.

  • 도메인 컨트롤러(SYSVOL/NETLOGON 공유)에 대하여 구성된 강화된 UNC 경로와 관련된 새로운 검사를 도입했습니다.

  • 모든 도메인 컨트롤러에서 Print Spooler 서비스가 사용 중지되었는지 확인하는 새로운 검사입니다.

  • SMB 서명 적용 — Tenable Identity Exposure에서 도메인 컨트롤러 및 기타 서버에 SMB 서명이 적절하게 적용되도록 보장합니다. 이 개선 사항은 "기본 도메인 컨트롤러 정책" 매개 변수를 확인하고 다른 서버에서 GPO가 정확하게 구성되었는지 확인합니다.

Tenable Identity Exposure 버전 3.77.3에는 다음과 같은 버그 수정이 포함됩니다.