Liên minh Five Eyes công bố hướng dẫn chung về phát hiện hoạt động tấn công mạng

Theo tin tức từ SecurityWeek ngày 27/9, Liên minh Five Eyes đã đưa ra hướng dẫn chung về phát hiện các hoạt động tấn công mạng, nhằm phát hiện và giảm thiểu các mối đe dọa chống lại các cuộc tấn công mạng Active Directory. Hướng dẫn nêu rõ rằng Active Directory dễ bị tấn công do cài đặt mặc định lỏng lẻo, mối quan hệ cấp phép phức tạp, hỗ trợ các giao thức cũ và thiếu công cụ để chẩn đoán các vấn đề bảo mật. Những kẻ tấn công chiếm quyền kiểm soát mạng công ty thông qua các lỗ hổng này có thể dẫn đến nỗ lực khắc phục và phục hồi lớn. Để giảm thiểu rủi ro bị xâm nhập, các tổ chức liên quan phải đảm bảo quyền truy cập đặc quyền và áp dụng mô hình phân lớp, chẳng hạn như Mô hình truy cập doanh nghiệp của Microsoft, mô hình này có thể khiến kẻ tấn công gặp khó khăn hơn khi sử dụng các kỹ thuật phức tạp và tăng khả năng kẻ tấn công bị lộ.

Nguồn: https://www.securityweek.com/year-eyes-aggency-release-guidance-on- detecting-active-directory-intrutions/