Active Directory güvenliği, kurumsal kimlik ve erişim altyapısının merkezî dizin sisteminin saldırılara karşı korunmasıdır. Bu dizin sistemi, birçok kurumda kullanıcıların, cihazların ve kaynakların merkezî yönetimini sağlar. Kimlik doğrulama, yetkilendirme ve politika yönetimi bu sistem üzerinden yürütülür. Bu merkezî rol, dizini kurumsal güvenliğin kalbi hâline getirir. Bu nedenle dizinin güvenliği, tüm kurumun güvenliğini doğrudan etkiler.

Bu alanın önemi, dizinin saldırganlar için en değerli hedeflerden biri olmasından gelir. Dizinin ele geçirilmesi, saldırgana neredeyse tüm ağ üzerinde denetim sağlayabilir. Birçok ciddi ihlal, bu dizin sisteminin ele geçirilmesiyle derinleşir. Bu nedenle dizin güvenliği, kurumsal savunmanın en kritik önceliklerinden biridir. Bu odak, sınırlı kaynakların en yüksek riskli hedefe yönlendirilmesini sağlar.

Active Directory Güvenliği Nedir?

Active Directory güvenliği, kurumsal kimlik altyapısının merkezî dizin sisteminin ele geçirilmesini önleyen, kimlik doğrulama ve yetkilendirmeyi koruyan bir güvenlik alanıdır.

Dizin sistemi, kullanıcıları, grupları ve kaynakları hiyerarşik bir yapıda yönetir. Bu yapı, kurumsal organizasyonu yansıtır ve erişim politikalarını belirler. Kimlik doğrulama, çoğu zaman bilet tabanlı protokollerle sağlanır. Bu merkezî yapı, hem verimlilik hem de güvenlik açısından kritiktir. Yapının doğru korunması, dizin güvenliğinin temelini oluşturur.

Hangi Saldırılara Açıktır?

Dizin, çeşitli özel saldırılara hedef olabilir. Bir teklinik, dizin verisini çoğaltarak parola özetlerini çalmayı amaçlar. Dizin çoğaltma saldırısı, bu yaklaşımı yansıtır. Bu saldırı, saldırgana ağdaki tüm kimlik bilgilerine erişim sağlayabilir. Bu nedenle çoğaltma yetkileri sıkı biçimde denetlenmelidir.

Bir diğer saldırı biçimi, ele geçirilen kimlik bilgileriyle yayılmaktır. Saldırgan, çalınan parola özetlerini kullanarak sistemler arasında hareket edebilir. Özet geçirme saldırıları, bu yayılmayı sağlar. Bu teknikler, dizin ortamlarında özellikle etkilidir. Bu nedenle kimlik bilgilerinin korunması kritiktir.

Saldırganlar, dizin yapısını haritalamak için de araçlar kullanır. Dizindeki ilişkiler ve yetkiler, saldırgana en kısa saldırı yolunu gösterebilir. Dizin ilişki haritalama araçları, bu keşfi otomatikleştirir. Bu keşif, saldırının hedefli ve verimli ilerlemesini sağlar. Bu nedenle dizin yapısındaki tehlikeli yetkiler tespit edilip düzeltilmelidir.

• Dizin çoğaltma ile kimlik bilgisi çalma
• Özet ve bilet geçirme ile yayılma
• Dizin yapısının haritalanması
• Zayıf hizmet hesaplarının hedef alınması
• Yanlış yapılandırılmış yetkilerin kötüye kullanımı

Nasıl Korunur?

En temel savunma, ayrıcalıklı hesapların sıkı biçimde korunmasıdır. Dizin yöneticisi hesapları, tüm altyapıyı denetleyebildiği için en değerli hedeflerdir. Bu hesaplar, güçlü kimlik doğrulama ve ihtiyaç anında erişimle korunmalıdır. Ayrıcalıklı erişim yönetimi, bu korumanın temelini sağlar. Ayrıcalıklı hesapların güvenliği, dizin güvenliğinin en kritik parçasıdır.

İkinci savunma, katmanlı bir yetki modelidir. Yönetici hesapları, farklı ayrıcalık seviyelerine ayrılmalı ve bu seviyeler arasında sıkı sınırlar konmalıdır. Bu katmanlama, bir seviyenin ele geçirilmesinin diğerlerini otomatik olarak tehlikeye atmasını önler. En az yetki ilkesi, bu modelin temelini oluşturur. Katmanlı yetki modeli, saldırganın yayılmasını zorlaştırır.

Üçüncü savunma, sürekli izleme ve tespittir. Dizin etkinlikleri, olağandışı davranışlar açısından izlenmelidir. Anormal bilet talepleri, çoğaltma girişimleri ve yetki değişiklikleri, saldırı belirtisi olabilir. Log yönetimi altyapısı, bu izlemeyi destekler. Sürekli izleme, dizin saldırılarının erken fark edilmesini sağlar.

Yaygın Yanlış Yapılandırmalar

Dizin ortamları, zamanla biriken yanlış yapılandırmalar nedeniyle risk taşır. Aşırı geniş yetkiler, unutulmuş hesaplar ve zayıf hizmet hesabı parolaları yaygın sorunlardır. Bu yanlış yapılandırmalar, saldırganlar için değerli fırsatlar oluşturur. Bu nedenle dizin yapılandırması düzenli olarak denetlenmelidir. Yanlış yapılandırmaların düzeltilmesi, saldırı yüzeyini belirgin biçimde daraltır.

Özellikle yetki devri ve grup üyelikleri dikkatle yönetilmelidir. Yanlış yapılandırılmış yetki devri, saldırganın ayrıcalıklarını genişletmesine olanak tanıyabilir. Ayrıca aşırı geniş grup üyelikleri, gereksiz erişimler oluşturur. Bu yapılandırmalar, düzenli olarak gözden geçirilmelidir. Doğru yapılandırma, dizin güvenliğinin sürdürülmesini sağlar.

• Ayrıcalıklı hesapların sıkı korunması
• Katmanlı yetki modeli uygulanması
• Sürekli izleme ve anormallik tespiti
• Yanlış yapılandırmaların düzenli denetimi
• Yetki devri ve grup üyeliklerinin yönetimi

Saldırı Zinciri

Dizin saldırıları, çoğu zaman belirli bir zincir hâlinde ilerler. Saldırgan önce ağa ilk erişimi elde eder, ardından kimlik bilgileri toplamaya başlar. Toplanan kimlik bilgileri, sistemler arasında yayılmak için kullanılır. Bu yayılma, giderek daha ayrıcalıklı hesaplara ulaşmayı hedefler. Sonunda saldırgan, dizinin denetimini ele geçirmeyi amaçlar.

Bu zincirin her aşaması, ayrı savunma fırsatları sunar. İlk erişim, güçlü kimlik doğrulama ve uç nokta güvenliğiyle zorlaştırılabilir. Kimlik bilgisi toplama, bellek koruması ve izlemeyle engellenebilir. Yayılma ise ağ ve yetki segmentasyonuyla sınırlanabilir. Yanal hareket savunması, bu zincirin kritik bir noktasıdır. Katmanlı savunma, zincirin farklı aşamalarını kesintiye uğratır.

Saldırı zincirinin anlaşılması, savunmanın önceliklendirilmesini sağlar. Her aşamada saldırganı durdurmak, ihlalin derinleşmesini önler. Bu nedenle savunma, tek bir noktaya değil zincirin bütününe yayılmalıdır. Kritik hesaplara giden yolların kapatılması, özellikle önemlidir. Zincir odaklı savunma, dizin güvenliğini bütünsel biçimde ele alır.

Kimlik Bilgisi Koruması

Kimlik bilgilerinin korunması, dizin güvenliğinin merkezî bir boyutudur. Saldırganlar, çoğu zaman bellekte bulunan kimlik bilgilerini hedef alır. Bu bilgilerin çalınması, yayılmanın temelini oluşturur. Bellek dökümü saldırıları, bu tehdidi somut biçimde gösterir. Bu nedenle kimlik bilgilerinin bellekte korunması kritiktir.

Bu koruma, modern uç nokta güvenlik özellikleriyle sağlanır. Kimlik bilgilerini bellekte izole eden ve koruyan mekanizmalar, bu saldırıları zorlaştırır. Ayrıca ayrıcalıklı hesapların yerel yönetici olarak her yerde bulunması engellenmelidir. Bu önlemler, çalınan bir kimlik bilgisinin yayılma potansiyelini azaltır. Kimlik bilgisi koruması, yayılmaya karşı temel savunmadır.

Ayrıca hizmet hesaplarının parolaları özellikle korunmalıdır. Bu hesaplar, çoğu zaman zayıf ve nadiren değişen parolalarla çalışır. Zayıf hesap parolalarını hedef alan çevrimdışı kırma saldırıları, bu zayıflığı istismar eder. Bu nedenle hizmet hesapları, güçlü ve karmaşık parolalarla korunmalıdır. Güçlü parolalar, bu tür saldırıları pratik olmaktan çıkarır.

Katmanlı Yönetim Modeli

Dizin güvenliğinin önemli bir uygulaması, katmanlı yönetim modelidir. Bu modelde yönetici hesapları, farklı ayrıcalık seviyelerine ayrılır. En yüksek seviye, dizinin kendisini yönetirken, alt seviyeler daha sınırlı kaynakları yönetir. Bu seviyeler arasında sıkı sınırlar konur. Bu katmanlama, bir seviyenin ele geçirilmesinin diğerlerini tehlikeye atmasını önler.

Bu modelde, yönetim iş istasyonları da özel olarak korunur. Ayrıcalıklı işlemler, yalnızca güvenli ve izole yönetim cihazlarından yapılmalıdır. Bu ayrım, ayrıcalıklı kimlik bilgilerinin sıradan cihazlarda açığa çıkmasını önler. Sıradan cihazlar, çoğu zaman daha yüksek risk taşır. Ayrılmış yönetim ortamı, ayrıcalıklı erişimi korur.

Katmanlı modelin uygulanması, disiplin ve süreklilik gerektirir. Seviye sınırlarının aşılması, modelin değerini zayıflatır. Bu nedenle sınırlar, sıkı biçimde uygulanmalı ve denetlenmelidir. Ayrıca modele uyum, düzenli olarak değerlendirilmelidir. Sürekli uygulanan katmanlı model, dizin güvenliğini güçlü biçimde destekler.

Düzenli Değerlendirme

Dizin güvenliği, tek seferlik bir çaba değil sürekli bir süreçtir. Ortam zamanla değişir ve yeni yanlış yapılandırmalar ortaya çıkabilir. Bu nedenle dizin, düzenli olarak güvenlik açısından değerlendirilmelidir. Bu değerlendirme, tehlikeli yetkileri ve yapılandırma boşluklarını yakalar. Sürekli değerlendirme, dizin güvenliğinin güncel kalmasını sağlar.

Bu değerlendirme, saldırgan bakış açısını da içermelidir. Dizin yapısı, saldırganların bulacağı yollar açısından incelenmelidir. Bu analiz, en kısa saldırı yollarını ortaya çıkararak öncelikli düzeltmeleri belirler. Böylece savunma, gerçek saldırı senaryolarına göre güçlendirilir. Saldırgan odaklı değerlendirme, savunmayı gerçek tehditlerle hizalar.

Privia Security olarak kurumsal dizin altyapısının güvenlik açısından değerlendirilmesini altyapı ve mimari gözden geçirme kapsamında ele alıyoruz.