En el episodio 95 de Tanium Tech Talks, la anfitriona Ashley McGlone da la bienvenida al gerente de cuenta técnica Bart van Knijff y Tyler Schultz, director de investigación de seguridad de endpoint, para una discusión profunda sobre la Herramienta SSH-Snake de Tanium, un script que explota las conexiones SSH inseguras con los entornos de mapas. Bart y Tyler analizan las implicaciones de la herramienta y cómo las soluciones de Tanium pueden ayudar a detectar y mitigar sus riesgos.
Conclusiones clave
Introducción a SSH-Snake: SSH-Snake es un script de Bash que explota conexiones SSH inseguras a redes transversales y entornos de mapas sin necesidad de contraseñas, lo que supone un riesgo de seguridad significativo.
Importancia de la configuración de SSH: SSH se utiliza ampliamente para la administración del sistema en los sistemas Linux, pero muchas organizaciones no revisan ni auditan regularmente sus políticas de configuración de SSH, lo que conduce a vulnerabilidades.
Capacidades de script: SSH-Snake puede encontrar claves privadas y redes transversales utilizando solo estas claves, sin necesidad de contraseñas, lo que la convierte en una herramienta poderosa y peligrosa.
Detección de SSH-Snake: Bart y Tyler desarrollaron contenido de Tanium para ayudar a detectar SSH-Snake en entornos, incluidos tableros de control que muestran servidores SSH e higiene de claves.
Visualización y análisis: Con las herramientas de Tanium, los usuarios pueden exportar datos y visualizar rutas de acceso SSH en su red sin ejecutar el script SSH-Snake, lo que ayuda a identificar posibles riesgos.
Mejoras futuras: Los planes futuros incluyen paquetes para eliminar claves no autorizadas y centralizar la gestión de claves para mejorar la seguridad y la gestión del ciclo de vida.
Acceso a las herramientas: Los usuarios de Cloud ya pueden acceder a los contenidos relevantes, mientras que los usuarios locales deben actualizar su conjunto de contenidos de Problemas emergentes para usar las herramientas.
Expandir el contenido de Guardian: Tanium está expandiendo su contenido de Guardian para incluir riesgos de configuraciones erróneas y otras vulnerabilidades no tradicionales, lo que proporciona perspectivas de seguridad más amplias.
Más recursos
Foco destacado de Guardian: Riesgo de higiene y trasversal de red de SSH
