¡Los kits de herramientas de post-explotación de PowerShell abundan! ¿Cómo puede saber si se están utilizando dentro de su empresa? En CONVERGE 2019, Ashley McGlone, directora de Gestión Técnica de Cuentas de Tanium, impartirá el taller técnico « » titulado «Dissecting a Live PowerShell Attack». Nos reunimos con Ashley antes del CONVERGE para mantener una interesante sesión de preguntas y respuestas.
Describa en qué consiste su trabajo:
Llevo ya dos años trabajando como gestor técnico de cuentas en Tanium. Ayudo a los clientes con demostraciones previas a la venta, pruebas de concepto, asistencia técnica diaria e incluso con el control de calidad de las versiones de Tanium. Además, me gusta dar charlas en congresos y crear contenidos para la comunidad tecnológica.
Además, llevo ya nueve años trabajando intensamente en el ámbito de PowerShell y sigo manteniendo una presencia activa en la comunidad de PowerShell. Cuando me incorporé a Tanium, mi intención era aprovechar esos conocimientos con la plataforma de Tanium, ayudando a nuestros clientes a implementar PowerShell de forma segura en sus entornos y facilitándoles las investigaciones relacionadas con los ataques a PowerShell. Y ese será el contenido que analizaremos en el taller práctico «Technical Lab» de CONVERGE 2019.
Sin desvelar detalles de la trama, ¿qué nos puede contar hoy sobre su próxima sesión de CONVERGE?
Los clientes necesitan herramientas de seguridad y alertas para poder ver el contenido del script en un ataque de PowerShell. El año pasado impartí una charla sobre ataques a PowerShell en el marco de una sesión paralela de CONVERGE, en la que mostré algunos prototipos desarrollados en este ámbito. La sesión obtuvo una valoración excelente, pero al leer las evaluaciones me llamaron la atención dos cosas. En primer lugar, los asistentes manifestaron que deseaban probarlo y tener la oportunidad de manejarlo. En segundo lugar, deseaban poder utilizarlo en sus entornos de inmediato. Así pues, este año vamos a impartir un taller técnico práctico sobre el análisis forense de los ataques de PowerShell, y cuando los asistentes salgan de CONVERGE 2019 , podrán instalarlo desde el manifiesto de Tanium Labs en sus propios entornos.
¿Por qué es importante abordar hoy el tema de la seguridad de PowerShell?
El malware basado en PowerShell es algo habitual hoy en día. No es necesario ser un Estado-nación ni un actor malicioso avanzado para utilizarlo. Este es el tipo de problemas de visibilidad que resuelve Tanium, y, personalmente, no conozco a ningún otro proveedor del sector que ofrezca el nivel de visibilidad necesario sobre los comandos exactos utilizados en un ataque de PowerShell, tal y como lo hace Tanium. El primer paso para combatir el malware es conocer sus tácticas.
¿A qué otra sesión de grupo o taller técnico de CONVERGE 2019 asistiría?
Asistiría a la sesión sobre la API REST de Tanium. Nuestros clientes nos solicitan constantemente una mayor automatización en el uso de sus herramientas. Así pues, en esta sesión aprenderá a automatizar procesos en cualquier plataforma de scripting con la que se sienta cómodo, ya sea Bash o Python en Linux, o PowerShell en Windows. Le mostrará cómo llevar la eficiencia de Tanium a un nivel completamente nuevo.
¿Qué es lo más importante que espera que los asistentes se lleven consigo tras haber asistido a CONVERGE 2019?
Esperamos que los asistentes salgan de aquí con más confianza en sus propias capacidades. Espero que salgan de aquí con más confianza, en el sentido de que no solo cuentan con una plataforma de primera calidad y probada eficacia, sino que ahora saben que «en realidad podemos sacar mucho más partido a esto de lo que pensábamos».
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
