사이버 보안 및 인프라 보안 기관 (CISA)의 드문 비상 명령(새 탭에서 열림 )을 촉발한 Zerologon 취약성은 특히 연방 민간 행정부에 계속해서 위협을 가하고 있습니다.
CISA는 모든 연방 기관이 Windows Server 2020년 8월 보안 업데이트를 즉시 적용하거나 연방 네트워크에서 연결을 끊도록 요구합니다. 소프트웨어 업데이트 Netlogon EoP 또는 Zerologon은 Windows Netlogon Remote Protocol 서버 인터페이스 (새 탭에서 열림)에서 중요한 취약성을 완화합니다. Netlogon을 사용하면 장치가 도메인 컨트롤러(DC)에 인증하고 Active Directory(AD)에서 암호를 업데이트할 수 있습니다. Netlogon은 도메인 구성원과 DC 간의 관계 또는 여러 DC 위치 간의 관계를 유지하도록 설계되었습니다. 이것은 Microsoft가 취약성을 해결하기 위해 계획한 두 가지 업데이트 중 첫 번째 (새 탭에서 열림) 입니다.
Zerologon이 연방 시스템에 미치는 영향
Zerologon은 아마도 오랫동안 가장 심각한 취약점 중 하나일 것입니다. Cyber Defense Magazine (새 탭에서 열림) 및 Defense Systems (새 탭에서 열림)의 최근 기사에서 Zerologon 취약성을 종료하는 데 방해가 되는 요인에 대해 논의하고 연방 IT 팀이 현재 위험 수준을 결정하기 위해 취할 수 있는 단계를 설명합니다.
연방 시스템은 사이버 범죄자가 악용할 수 있는 보안 취약성을 개선하기 위해 패치와 소프트웨어 업데이트를 거치는 것이 일반적입니다. 소프트웨어 벤더는 조직을 보호하기 위해 중요한 패치를 배포하지만, 때때로 패치가 의도하지 않게 다른 네트워크 문제를 생성합니다.
Zerologon의 경우 Microsoft 는 출시 전에 호환성 문제가 있을 수 있음을 알고 있었으며 (새 탭에서 열림), 이는 대응 및 지침의 복잡성을 설명합니다. 기관의 활성 디렉터리가 거의 재구성되거나 교체되지 않기 때문에 숙련된 사이버 범죄자는 아무도 모르게 네트워크 내에서 장기적이고 완전한 관리 지속성을 얻을 수 있습니다.
사이버 방어를 위한 장기 계획
Zerologon은 단순히 패치할 수 있는 문제가 아닙니다. 수정하려면 여러 단계와 반복된 검증이 필요합니다. 한편, 사이버 범죄자의 전술은 매일 진화하고 있으므로 침해를 방지하기 위해 시스템을 정기적으로 업데이트하는 것이 중요합니다.
Zerologon 내의 취약성을 해결하려면 패치가 있는 기관은 Microsoft 지침 (새 탭에서 열기) 을 펴고 인프라를 업데이트해야 합니다.
Microsoft Windows를 사용하는 에이전시는 단일 소스에서 포괄적이고 정확한 실시간 데이터를 사용하여 위험을 줄이고 보안을 개선함으로써 전체적인 위험 관리 접근 방식을 통해 더 나은 서비스를 제공합니다. Tanium의 통합 엔드포인트 관리 및 보안 플랫폼에서 보안 및 운영 팀을 조정함으로써 기관은 데이터 사일로를 세분화하고 팀 간의 가시성 및 복원력 격차를 좁힐 수 있습니다. 이제 솔루션은 지속적인 실시간 평가를 수행하기 위해 더 많은 작업을 수행해야 할 때입니다.
통합 엔드포인트 관리 플랫폼은 에이전시에 DC, 최종 사용자, 서버 및 클라우드 엔드포인트에 대한 엔드투엔드 가시성을 제공합니다. 그런 다음 자산을 식별하고, 시스템을 보호하고, 위협을 탐지하고, 공격에 대응하고, 대규모로 복구할 수 있습니다.
전체 기사를 읽으려면 Cyber Defense Magazine (새 탭에서 열림)및 Defense Systems (새 탭에서 열림)를 방문하십시오.
