Les kits d'outils de post-exploitation PowerShell sont légion ! Comment savoir si ces outils sont utilisés au sein de votre entreprise ? Lors de CONVERGE 2019, Ashley McGlone, directrice de la gestion technique des comptes chez Tanium, animera l'atelier technique « Dissecting a Live PowerShell Attack » (Analyse d'une attaque PowerShell en temps réel), organisé dans le cadre de la série « » . Nous avons rencontré Ashley avant le salon CONVERGE pour un entretien riche en informations.
Décrivez votre activité :
Cela fait maintenant deux ans que j'occupe le poste de responsable technique de compte chez Tanium. J'assiste les clients dans le cadre de démonstrations avant-vente, de preuves de concept, d'assistance quotidienne et même de contrôle qualité pour les nouvelles versions de Tanium. Par ailleurs, j'apprécie d'intervenir lors de conférences et de créer du contenu destiné à la communauté technologique.
Je travaille également beaucoup dans le domaine de PowerShell depuis neuf ans maintenant, et je continue à m'impliquer activement au sein de la communauté PowerShell. Lorsque j'ai rejoint Tanium, je souhaitais mettre à profit ces connaissances au sein de la plateforme Tanium, afin d'aider nos clients à déployer PowerShell en toute sécurité dans leurs environnements et de leur donner les moyens de mener leurs enquêtes sur les attaques liées à PowerShell. Et c'est précisément ce contenu que nous aborderons lors de l'atelier pratique « Technical Lab » organisé dans le cadre de CONVERGE 2019.
Sans dévoiler d'éléments de l'intrigue, que pouvez-vous nous dire aujourd'hui au sujet de votre prochaine session CONVERGE ?
Les clients ont besoin d'outils de sécurité et d'alertes pour identifier le contenu du script utilisé dans le cadre d'une attaque PowerShell. L'année dernière, j'ai animé une conférence sur les attaques via PowerShell dans le cadre d'une session en petits groupes de la conférence CONVERGE, au cours de laquelle j'ai présenté quelques prototypes développés dans ce domaine. La session a reçu d'excellentes notes, mais en parcourant les évaluations, deux éléments m'ont particulièrement marqué. Tout d'abord, les participants ont déclaré vouloir tester ce produit et le découvrir par eux-mêmes. Deuxièmement, ils souhaitaient pouvoir l'utiliser immédiatement dans leurs environnements. Cette année, nous organisons donc un atelier technique pratique consacré à l'analyse forensic des attaques PowerShell. À l'issue de CONVERGE 2019 , les participants seront en mesure de l'installer à partir du manifeste Tanium Labs dans leurs propres environnements.
Pourquoi est-il important d'aborder aujourd'hui la question de la sécurité de PowerShell ?
Les logiciels malveillants basés sur PowerShell sont aujourd'hui monnaie courante. Il n'est pas nécessaire d'être un État-nation ou un acteur malveillant de haut niveau pour l'utiliser. Ce sont là les types de problèmes de visibilité auxquels Tanium apporte une solution, et je ne connais personnellement aucun autre fournisseur du secteur qui offre, comme Tanium, ce niveau indispensable de visibilité sur les commandes exactes utilisées lors d'une attaque PowerShell. La première étape pour lutter contre les logiciels malveillants consiste à bien cerner leurs tactiques.
À quelle autre session d'atelier ou de formation technique du CONVERGE 2019 aimeriez-vous participer ?
J'assisterais à la session consacrée à l'API REST de Tanium. Nos clients nous demandent sans cesse davantage d'automatisation pour leurs outils. Au cours de cette session, vous apprendrez donc à automatiser des tâches sur n'importe quelle plateforme de script avec laquelle vous êtes à l'aise, qu'il s'agisse de Bash ou de Python sous Linux, ou encore de PowerShell sous Windows. Cela vous permettra de découvrir comment optimiser encore davantage l'efficacité de Tanium.
Quelle est la chose principale que vous espérez que les participants retiendront après avoir assisté à CONVERGE 2019 ?
Nous espérons que les participants repartiront avec davantage de confiance en leurs propres capacités. J'espère qu'ils en ressortiront avec davantage de confiance, dans le sens où non seulement ils disposent d'une plateforme éprouvée et haut de gamme, mais où ils ont désormais la certitude que « nous pouvons réellement en tirer bien plus que ce que nous pensions ».
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
