SpecterOps BloodHound Enterprise
更大限度减少攻击路径，并全方位保护Active Directory和Azure。攻击路径管理是保护Active Directory (AD)和Microsoft 365环境以抵御攻击的重要组件。Microsoft报告称仅2021年就有超过250亿次针对企业帐户的攻击尝试，因此保护攻击路径至关重要。SpecterOps BloodHound Enterprise通过确定攻击路径瓶颈的优先级并进行量化，为您提供所需的信息来确定并消除具有最高泄露风险的路径，从而大幅简化了保护过程。
传统上，攻击路径管理一直充满挑战。为什么？因为作为安全践行者，您通常习惯于利用列表展开思考 — 检查数以千计的常规配置问题。另一方面，攻击者则利用图形展开思考。这种思考角度使他们更加轻松地找到有效的攻击路径。SpecterOps BloodHound Enterprise可为您提供所有AD和Azure攻击路径的图形映射，使您可以轻松确定优先事务并消除攻击者可以利用的大多数重要途径，从而助您大幅降低攻击风险。
主要优势
持续攻击路径映射
直观显示AD和Azure中的每一种关系和连接，使您可以轻松确定新的和现有的攻击路径。
确定瓶颈优先顺序
衡量攻击路径中任何瓶颈的影响，并确定最佳位置来阻止最多的途径。
重要资产保护
识别所有关键Tier Zero资产，并通过与On Demand Audit集成，自动监视它们以发现表示它们受到入侵的任何可疑活动。
实用补救指南
获得实用补救指导以及清晰的说明，无需对AD进行大量更改。
全面的补救分析
在删除攻击路径访问权限之前，先利用On Demand Audit的详细用户活动历史记录检查此路径边缘 – 确保补救不会产生任何意外后果。
AD安全状况衡量
建立AD和Azure的连续基准，以监控和衡量移除攻击路径后所降低的风险。
卓越的Azure AD可见性
Azure使用不同的技术来管理身份和访问权限，但是很容易受到与AD同类型的身份攻击路径的攻击。
功能
重要资产的俯视图
SpecterOps BloodHound
Enterprise为攻击路径管理提供巨大的支持，它可显示AD和Azure（Azure AD和Azure Resource
Manager）中重要资产的超集 —
这犹如皇冠上的宝石，一旦被网络攻击者控制，就意味着满盘皆输。然后，它会从该视角映射每个攻击路径。作为防御者，保护攻击路径需要了解每一个可能的途径，而SpecterOps
BloodHound Enterprise可以确定混合环境中的每个关系，并明确说明攻击者如何滥用任何一组主体来获得对重要资产的访问权限。
确定并量化泄露的瓶颈
但是，映射重要资产和路径只是攻击路径管理的一部分。SpecterOps
BloodHound Enterprise通过量化这些瓶颈来更进一步。例如，它可以告诉您92%的Active
Directory用户和计算机能够通过应用到此域控制器的ACL来危害域。它非常具体地说明了相关风险，以及补救攻击路径和消除下游错误配置所需的特定权限。
量化对安全状况的影响
由于SpecterOps BloodHound
Enterprise会衡量每个风险，您将看到组织在混合AD环境中存在的整体风险。但是在您通过消除瓶颈来提升攻击路径管理时，可以查看这些更改对总体安全状况的影响。例如，通过保护攻击路径，您可以大幅降低遭受攻击的风险。大多数公司最初的风险敞口介于70%和100%之间。目标是将贵组织的风险敞口降至20%以下，而SpecterOps
BloodHound Enterprise可助您做到这一点。
全面的风险评估和威胁防护
将SpecterOps BloodHound
Enterprise与On Demand Audit和Change Auditor集成，打造全面的风险评估和威胁监控解决方案。同时，您将能够识别所有Tier
Zero资产，计算这些资产的所有攻击路径，然后监视这些攻击路径有无可疑活动。您能够及早检测威胁，包括未经授权的域复制、离线提取AD数据库以及GPO链接。您甚至能够阻止对特权组和组策略等敏感对象进行更改，以防范特权升级企图，缓解和避免代价高昂的勒索软件攻击。
通过保护GPO来消除攻击路径
将SpecterOps BloodHound
Enterprise与GPOADmin搭配使用时，您将能够通过保护GPO来提升攻击路径管理。这些解决方案使您可以在部署之前确保更改遵循更改管理最佳实践，这是Active
Directory组策略管理中的重要一步。此外，您能够通过自动化认证持续验证GPO —
这是任何第三方组策略管理解决方案的必备功能。不仅如此，您还能够在GPO更改产生意外影响时快速恢复到正常工作的GPO，从而在数秒内让您的环境继续顺畅运行。
风险保护和补救保险
为实现真正的风险保护和补救保险，可将SpecterOps
BloodHound Enterprise与Recovery
Manager for Active Directory Disaster Recovery Edition或On
Demand Recovery结合使用。此产品组合在备份混合Active
Directory和快速从任何错误、损坏或灾难中恢复方面，可为您提供全面的功能。此外，可以通过将AD的在线状态与其备份（或多个备份）进行比较，突出显示自上次备份以来做出的更改。除此之外，您还可以还原AD中的任何对象，包括用户、属性、组织单元(OU)、计算机、子网、站点、配置和组策略对象(GOP)。
教程
持续攻击路径映射
直观显示重要AD和Azure资产的每个攻击路径，以及所有复杂关系和连接。
技术规格
SpecterOps BloodHound Enterprise要求安装SharpHound Enterprise内部部署代理，这是部署中的一个重要元素，可以收集有关您环境的数据并将其上传到BloodHound Enterprise实例以进行处理和分析。SharpHound Enterprise通常按域部署在单个加入域的Windows系统上，并以域用户帐户身份运行。
AzureHound Enterprise服务会收集有关您的Azure环境的数据并将其上传到BloodHound Enterprise实例，以进行处理和分析。AzureHound Enterprise通常按Azure租户部署在单个Windows系统上，并且能够以SharpHound Enterprise服务帐户身份在同一系统上运行。
系统：
- Windows Server 2012+
- 16 GB RAM
- 100 GB硬盘空间
- .NET 4.5.2+
- 443/TCP上TLS到租户URL（由客户团队提供）
- 443/TCP上TLS到Azure租户（如果适用）
SharpHound（内部部署Active Directory连接）
- 添加到本地管理员组的服务帐户
AzureHound（Azure收集）
- Azure AD租户上的目录读取器
- 所有Azure订阅上的读取器
- Microsoft图形上的Directory.Read.All
Active Directory枚举会显示BloodHound Enterprise所需的大多数基本信息。此外，SharpHound Enterprise会枚举所有加入域的Microsoft系统上的本地组和会话，以提供出色的可见性。
收集类型
服务帐户权限
服务网络访问权限
Active Directory
有权读取已删除对象的域用户帐户。
389/TCP上LDAP到至少一个域控制器
本地组和用户会话（特权）
工作站和服务器上的本地管理员
445/TCP上SMB到所有加入域的系统
Azure
Azure AD租户上的目录读取器，所有Azure订阅上的读取器，Microsoft图形上的AppRoleAssignment.ReadWrite.All和RoleManagement.Read.All
443/TCP上TLS到租户
常见问题解答
Tier Zero资产是Active Directory中的关键对象，如果被恶意行为者利用，他们就可以有效控制整个Active Directory。Tier Zero资产的示例包括：特权用户、内置管理组、域控制器和组策略对象(GPO)。这些资产是网络攻击的主要目标，需要进行严格的安全控制。
定义Tier Zero对于有效的风险管理至关重要，因为它有助于识别Active Directory环境中需要不惜一切代价保护的最关键资产。通过了解Tier Zero的构成，组织可以将其网络安全工作重点放在保护这些高价值目标上，确保在攻击者获得对较低层级资产的访问权限时，仍然无法危害整个Active Directory基础架构。保护Tier Zero资产对于维护整个IT环境的完整性和安全性以及防止数据泄露至关重要。
攻击路径是在工作站、用户和关键Tier Zero资产之间创建直接和间接连接的一系列可滥用特权和用户行为。这些攻击路径通常利用漏洞进行攻击，并可能被网络犯罪分子利用来入侵网络。
攻击路径管理是识别、分析和修复攻击者可能利用的路径（一系列步骤）的过程，这些路径可使攻击者在您的网络中横向移动以到达Tier Zero资产。它涉及持续监控您的Active Directory环境以检测潜在的攻击路径，了解不同的用户权限和配置如何造成安全漏洞，并采取主动措施消除这些风险。攻击路径管理的运作方式为：确定用户、设备和权限之间的关系，然后提供切实可行的真知灼见来封闭可能导致安全漏洞的路径。此过程对于有效的漏洞管理和入侵检测至关重要。
攻击路径管理应该成为您的网络安全策略不可或缺的一部分，因为它有助于防止攻击者提升权限并获取您最关键的资产。即使有防火墙等强大的外围防御措施，但顽固的攻击者常常会通过网络钓鱼或社会工程等技术找到渗透网络的方法。攻击路径管理通过关注内部威胁并限制攻击者站稳脚跟后可能造成的损害，增加了一层重要的防御。通过持续监控和管理攻击路径，组织可以减少攻击面、增强整体安全态势以及提高事件响应能力，确保更好地防范复杂的网络威胁和潜在的数据泄露。
资源
通过攻击路径管理来提升Active Directory 安全性。
单靠修补、漏洞管理以及检测和响应，已然不足。通过增设攻击路径管理，立即获得所需的 AD 安全性和网络抗风险能力。
令人震撼的网络抗风险能力： AD 安全杀手应对指南
在本电子书中，您可探索Quest如何助您在混合AD的整个生命周期内实现网络抗风险能力，从而在攻击之前、期间和之后都能缓减风险。
Attack Path Remediation
Identify, quantify and prioritize attack paths so you can secure Active Directory from every angle.
Don't let the retirement crisis become a security crisis
Discover effective strategies for keeping your Active Directory secure, even as the Baby Boomers who manage it retire in droves...
政府机构加强网络安全。
州运输局在复杂的Active Directory 中发现并关闭了攻击路径。
Microsoft 365杀伤链 和攻击路径管理
了解攻击是如何展开的，并探索保护云或混合环境的有效策略。
Level up your Active Directory security with attack path management
Learn why attack path management is crucial to Active Directory security — and discover the only solution available today that ...
Government agency enhances cybersecurity
State Department of Transportation identifies and shuts down attack paths in its complex Active Directory
博客
查看所有博客Retirement and succession planning for Active Directory admins
Learn what the succession plan for future Active Directory admins should look like ahead of the retirement boom of more experienced admins.
Jason Morano
What you need to know about man-in-the-middle (MitM) attacks
Learn what man-in-the-middle attacks are, the most common attack techniques and key strategies for increasing your defenses against them.
Michael Van Horenbeeck
Understanding attack paths targeting Active Directory
Learn about attack paths, including the most common ones targeting Active Directory, and discover measures to protect your organization.
Bryan Patton
The anatomy of Active Directory attacks
Learn the most common Active Directory attacks, how they unfold and what steps organizations can take to mitigate their risk.
Jason Morano
The importance of Tier 0 and what it means for Active Directory
Learn what can be done to increase your organization’s security posture and how tier 0 assets like Active Directory come into play.
Michael Van Horenbeeck
8 ways to secure your Active Directory environment
Secure your Active Directory against potential risks with these 8 best practices and ensure robust security measures for your system.
Bryan Patton