Dans l'épisode 95 de « Tanium Tech Talks », l'animatrice Ashley McGlone reçoit Bart van Knijff, responsable technique des comptes, et Tyler Schultz, directeur de la recherche en sécurité des terminaux, pour une discussion approfondie sur l'outil SSH-Snake de Tanium, un script qui exploite les connexions SSH non sécurisées afin de cartographier les environnements. Bart et Tyler discutent des implications de cet outil et de la manière dont les solutions de Tanium peuvent aider à détecter et à atténuer les risques qu'il présente.
Points clés
Présentation de SSH-Snake : SSH-Snake est un script Bash qui exploite les connexions SSH non sécurisées pour parcourir les réseaux et cartographier les environnements sans avoir besoin de mots de passe, ce qui représente un risque de sécurité important.
Importance de l' de la configuration SSH : SSH est largement utilisé pour l'administration des systèmes sous Linux, mais de nombreuses organisations ne procèdent pas régulièrement à la révision ou à l'audit de leurs politiques de configuration SSH, ce qui entraîne des vulnérabilités.
des fonctionnalités du script : SSH-Snake est capable de détecter des clés privées et de parcourir des réseaux en utilisant uniquement ces clés, sans avoir besoin de mots de passe, ce qui en fait un outil puissant et dangereux.
Détection d' par SSH-Snake : Bart et Tyler ont développé du contenu Tanium destiné à faciliter la détection de SSH-Snake dans les environnements, notamment des tableaux de bord présentant les serveurs SSH et les bonnes pratiques en matière de gestion des clés.
de visualisation et d'analyse : grâce aux outils de Tanium, les utilisateurs peuvent exporter des données et visualiser les chemins d'accès SSH au sein de leur réseau sans avoir à exécuter le script SSH-Snake, ce qui leur permet d'identifier les risques potentiels.
Améliorations à venir : Parmi les projets à venir figurent des modules permettant de supprimer les clés non autorisées et de centraliser la gestion des clés afin d'améliorer la sécurité et la gestion du cycle de vie.
Accès aux outils « » : les clients du cloud ont déjà accès au contenu correspondant, tandis que les clients sur site doivent mettre à jour leur ensemble de contenus « Emerging Issues » pour pouvoir utiliser ces outils.
Élargissement de l' de contenu Guardian : Tanium élargit son contenu Guardian afin d'y inclure les risques liés aux erreurs de configuration et à d'autres vulnérabilités non traditionnelles, offrant ainsi une vision plus complète de la sécurité.
