आज की सिक्योरिटी ब्रीफ़िंग तीन कंट्रोल गैप्स पर फ़ोकस करती है जिन्हें टीमें तुरंत एड्रेस कर सकती हैं: चुराए गए ब्राउज़र सेशंस जो ट्रस्ट एज़म्पशंस को बायपास करते हैं, अर्जेंट पैच विंडोज़ जो आधी-अधूरी रह जाती हैं, और सप्लायर एक्सेस जो उस काम के बाद भी बना रहता है जिसके लिए वह ग्रांट किया गया था।
टॉप लाइन: सबसे महंगे इंसिडेंट्स अब भी "हमारे पास एक कंट्रोल है" और "हमने वेरिफ़ाई किया कि कंट्रोल आज काम कर रहा था" के बीच की दूरी में होते हैं। ब्राउज़र ट्रस्ट, पैच कम्पलीशन, और थर्ड-पार्टी एक्सेस सभी ज़ोर से टूटने से पहले चुपचाप डिग्रेड होते हैं।
अगर एक चुराया गया ब्राउज़र सेशन किसी अटैकर को MFA स्किप करने देता है, तो यह कोई मामूली आर्टिफ़ैक्ट नहीं है। यह उस यूज़र के पूरे ट्रस्ट के साथ एक लाइव क्रेडेंशियल है जिसने इसे बनाया। सिक्योरिटी टीमों को सेशन थेफ़्ट, टोकन रीप्ले, और ब्राउज़र एक्सटेंशन दुरुपयोग को आइडेंटिटी इंसिडेंट्स की तरह ट्रीट करना चाहिए, न कि सिर्फ़ एंडपॉइंट हाइजीन इश्यूज़।
अर्जेंट पैच साइकल्स अक्सर वेरिफ़ाइड क्लोज़र की बजाय एक स्टेटस मीटिंग के साथ ख़त्म होती हैं। इंटरनेट-फ़ेसिंग सिस्टम्स पहले फ़िक्स होते हैं, लेकिन स्टेजिंग कॉपीज़, सेकेंडरी एडमिन नोड्स, भूली हुई एप्लायंसेज़, और एक्सेप्शन होस्ट्स पीछे रह जाते हैं। यहीं "known but deferred" "known and exploited" बन जाता है।
थर्ड-पार्टी एक्सेस उस टास्क से ज़्यादा समय तक बना रहता है जिसे उसने सपोर्ट किया था। टेम्पररी वेंडर अकाउंट्स, सपोर्ट पाथवेज़, शेयर्ड एडमिन लिंक्स, और स्टैंडिंग एप्रूवल्स सभी बने रहते हैं क्योंकि कोई उम्मीद करता है कि क्लीनअप बाद में होगा। बाद में शायद ही कभी आता है। अटैकर्स इस आदत का फ़ायदा उठाते हैं चाहे एंट्री पॉइंट कॉम्प्रोमाइज़्ड क्रेडेंशियल्स हो या सिंपल ओवर-रिटेंशन।
बॉटम लाइन: आज का सिक्योरिटी काम एक नया कंट्रोल ख़रीदने के बारे में कम और पहले से मौजूद कंट्रोल्स को टाइट करने के बारे में ज़्यादा है। सेशन ट्रस्ट, पैच ट्रस्ट, और सप्लायर ट्रस्ट — सभी को प्रूफ़ चाहिए, एज़म्पशन नहीं।
KENSAI टीमों को एक्सपोज़्ड अटैक पाथ्स, पैच कवरेज, और ऑपरेशनल ड्रिफ़्ट को वेरिफ़ाई करने में मदद करता है, इससे पहले कि नॉमिनल कंट्रोल्स एक्टिव इंसिडेंट्स बन जाएं।
फ़्री स्कैन शुरू करें →तेज़ नज़र रखें।
🗡️ KENSAI सुरक्षा टीम