En el episodio 95 de «Tanium Tech Talks», la presentadora Ashley McGlone da la bienvenida al gestor técnico de cuentas Bart van Knijff y a Tyler Schultz, director de investigación en seguridad de terminales, para mantener una conversación en profundidad sobre la herramienta SSH-Snake de Tanium, un script que aprovecha las conexiones SSH inseguras para mapear entornos. Bart y Tyler analizan las implicaciones de esta herramienta y cómo las soluciones de Tanium pueden ayudar a detectar y mitigar sus riesgos.
Conclusiones clave
Introducción a SSH-Snake: SSH-Snake es un script de Bash que aprovecha las conexiones SSH no seguras para desplazarse por las redes y mapear entornos sin necesidad de contraseñas, lo que supone un riesgo de seguridad considerable.
Importancia de la configuración de SSH: El protocolo SSH se utiliza ampliamente para la administración de sistemas en entornos Linux; sin embargo, muchas organizaciones no revisan ni auditan periódicamente sus políticas de configuración de SSH, lo que da lugar a vulnerabilidades.
Funcionalidades del script: SSH-Snake es capaz de localizar claves privadas y desplazarse por las redes utilizando únicamente dichas claves, sin necesidad de contraseñas, lo que lo convierte en una herramienta potente y peligrosa.
Detección de SSH-Snake: Bart y Tyler han desarrollado contenido de Tanium para ayudar a detectar SSH-Snake en los entornos, incluyendo paneles de control que muestran los servidores SSH y las prácticas recomendadas de gestión de claves.
Visualización y análisis: Mediante las herramientas de Tanium, los usuarios pueden exportar datos y visualizar las rutas de acceso SSH en su red sin necesidad de ejecutar el script SSH-Snake, lo que les ayuda a identificar posibles riesgos.
Mejoras futuras: Entre los planes futuros se incluyen paquetes para eliminar claves no autorizadas y centralizar la gestión de claves, con el fin de mejorar la seguridad y la gestión del ciclo de vida.
Acceso a las herramientas «»: Los clientes que utilizan la nube ya tienen acceso al contenido pertinente, mientras que los clientes con instalaciones locales deben actualizar su conjunto de contenidos de «Emerging Issues» para poder utilizar las herramientas.
Ampliación del contenido de Guardian: Tanium está ampliando el contenido de Guardian para incluir los riesgos derivados de configuraciones erróneas y otras vulnerabilidades no tradicionales, lo que proporciona una visión más amplia de la seguridad.
Más recursos
Enfoque de Guardian: Prácticas recomendadas de SSH y riesgo de acceso no autorizado a la red
