Tenable Identity Exposure 3.19 온프레미스(2022-04-20)

새로운 기능

• 확장성 — 공격 지표를 동적으로 활성화하고 비활성화합니다.

• LDAP 인증 — SASL 바인딩을 활성화/비활성화하는 기능이 추가되었습니다. 자세한 내용은 Tenable Identity Exposure 관리자 가이드의 LDAP를 사용한 인증을 참조하십시오.

• 메모리 캐시 — Tenable Identity Exposure에서 공격 지표(IoA)에 유리하도록 메모리 사용을 크게 개선했습니다.

• 새 공격 지표(자세한 내용은 Tenable Identity Exposure 공격 지표 참조 가이드를 참조하십시오.)

  • DPAPI 도메인 백업 키 추출 공격 지표는 LSA RPC 호출을 사용하여 백업 키에 액세스하는 다양한 공격 도구를 탐지할 수 있습니다.

  • 대규모 컴퓨터 정찰: Active Directory 대상에 대량의 인증 요청을 생성하는 정찰 공격을 탐지합니다.

  • 로컬 관리자 열거: Active Directory 데이터 열거 공격을 탐지합니다.

  • NTDS 추출: NTDS 추출은 공격자가 Active Directory 암호(예: 비밀번호 해시, Kerberos 키)를 저장하는 NTDS.dit 데이터베이스를 검색하는 데 사용하는 기술을 나타냅니다.

  • SAM 이름 가장: 이 공격 지표는 보안 기술 없이 표준 계정에서 도메인에 대한 권한을 상승시킬 수 있는 두 가지 취약성을 악용하려고 시도하는 공격자를 탐지합니다.

  • Kerberoasting IoA는 Active Directory 서비스 계정 자격 증명을 대상으로 하는 Kerberoasting 공격을 탐지하고 알림을 보냅니다.

• Windows Server 2022 — Windows Server 2022에 대한 온프레미스 지원입니다.

• Caroli 구성 요소 사용 중단 — 플랫폼 성능을 최적화하기 위해 사용을 중단했습니다.

• InfluxDB 및 Equuleus 사용 중단 — 플랫폼 성능과 데이터 일관성을 최적화하기 위해 사용을 중단했습니다.

  참고: 온프레미스 설치의 경우, Tenable Identity Exposure의 데이터베이스 구현을 변경하면 업그레이드 중 대시보드에서 과거 데이터가 손실됩니다. 온프레미스 플랫폼에서 사용자, 일탈 및 규정 준수 점수의 통계 기록이 삭제됩니다. 사용자/일탈 수 및 규정 준수 점수에 대한 위젯이 다시 초기화 후 가장 최신 값을 복구하지만 선형 차트 위젯은 데이터 포인트가 하나만 남고 점진적으로 값이 복원됩니다.

• 도메인 연결 테스트 — 추가하거나 수정하기 전에 도메인 연결(LDAP 및 SYSVOL)을 테스트할 수 있습니다.

• 확장성 — Tenable Identity Exposure에서는 해결된 일탈은 더 이상 유용한 것으로 간주하지 않고 6개월 후에 데이터베이스에서 삭제합니다.
• 노출 지표 — 노출 지표 개선 사항 권한 있는 사용자에 대한 로그온을 제한합니다.

• 워크로드 할당량 — 동시에 실행되는 공격 지표 수에 대한 제한을 조정하는 새로운 기능입니다.

• 공격 경로: Active Directory 관계를 탐색하기 위한 새로운 그래픽 표현입니다.

  • 블래스트 반경: AD 내에서 침해되었을 가능성이 있는 자산의 내부 확산 이동을 평가합니다.

  • 공격 경로: 특정 진입점에서 자산이 도달하게 하는 권한 상승 기술을 예상합니다.

  • 자산 노출: 자산 노출 시각화를 사용하여 자산의 취약성을 측정하고 모든 상승 경로를 차단합니다.

• 허니팟 계정 — Kerberoasting 공격 지표가 로그인 또는 서비스 요청을 탐지하도록 허용합니다. 자세한 내용은 Tenable Identity Exposure 관리자 가이드의 허니팟 계정을 참조하십시오.

• API 엔드포인트 — API를 사용하여 데이터베이스에서 Active Directory 개체를 검색합니다.

• Tenable Identity Exposure에서 LDAP 컨테이너에 대한 변경 사항(예: 이동, 이름 변경)을 컨테이너 하위 요소로 전달합니다.

버그 수정

패치