传统上，攻击路径管理一直充满挑战。为什么？因为作为安全践行者，您通常习惯于利用列表展开思考 — 检查数以千计的常规配置问题。另一方面，攻击者则利用图形展开思考。这种思考角度使他们更加轻松地找到有效的攻击路径。SpecterOps BloodHound Enterprise可为您提供所有AD和Azure攻击路径的图形映射，使您可以轻松确定优先事务并消除攻击者可以利用的大多数重要途径，从而助您大幅降低攻击风险。
主要优势
持续攻击路径映射
直观显示AD和Azure中的每一种关系和连接，使您可以轻松确定新的和现有的攻击路径。
确定瓶颈优先顺序
衡量攻击路径中任何瓶颈的影响，并确定最佳位置来阻止最多的途径。
重要资产保护
识别所有关键Tier Zero资产，并通过与On Demand Audit集成，自动监视它们以发现表示它们受到入侵的任何可疑活动。
实用补救指南
获得实用补救指导以及清晰的说明，无需对AD进行大量更改。
全面的补救分析
在删除攻击路径访问权限之前，先利用On Demand Audit的详细用户活动历史记录检查此路径边缘 – 确保补救不会产生任何意外后果。
AD安全状况衡量
建立AD和Azure的连续基准，以监控和衡量移除攻击路径后所降低的风险。
卓越的Azure AD可见性
Azure使用不同的技术来管理身份和访问权限，但是很容易受到与AD同类型的身份攻击路径的攻击。
功能
重要资产的俯视图
SpecterOps BloodHound
Enterprise为攻击路径管理提供巨大的支持，它可显示AD和Azure（Azure AD和Azure Resource
Manager）中重要资产的超集 —
这犹如���冠上的宝石，一旦被网络攻击者控制，就意味着满盘皆输。然后，它会从该视角映射每个攻击路径。作为防御者，保护攻击路径需要了解每一个可能的途径，而SpecterOps
BloodHound Enterprise可以确定混合环境中的每个关系，并明确说明攻击者如何滥用任何一组主体来获得对重要资产的访问权限。
确定并量化泄露的瓶颈
但是，映射重要资产和路径只是攻击路径管理的一部分。SpecterOps
BloodHound Enterprise通过量化这些瓶颈来更进一步。例如，它可以告诉您92%的Active
Directory用户和计算机能够通过应用到此域控制器的ACL来危害域。它非常具体地说明了相关风险，以及补救攻击路径和消除下游错误配置所需的特定权限。
量化对安全状况的影响
由于SpecterOps BloodHound
Enterprise会衡量每个风险，您将看到组织在混合AD环境中存在的整体风险。但是在您通过消除瓶颈来提升攻击路径管理时，可以查看这些更改对总体安全状况的影响。例如，通过保护攻击路径，您可以大幅降低遭受攻击的风险。大多数公司最初的风险敞口介于70%和100%之间。目标是将贵组织的风险敞口降至20%以下，而SpecterOps
BloodHound Enterprise可助您做到这一点。
全面的风险评估和威胁防护
将SpecterOps BloodHound
Enterprise与On Demand Audit和Change Auditor集成，打造全面的风险评估和威胁监控解决方案。同时，您将能够识别所有Tier
Zero资产，计算这些资产的所有攻击路径，然后监视这些攻击路径有无可疑活动。您能够及早检测威胁，包括未经授权的域复制、离线提取AD数据库以及GPO链接。您甚至能够阻止对特权组和组策略等敏感对象进行更改，以防范特权升级企图，缓解和避免代价高昂的勒索软件攻击。
通过保护GPO来消除攻击路径
将SpecterOps BloodHound
Enterprise与GPOADmin搭配使用时，您将能够通过保护GPO来提升攻击路径管理。这些解决方案使您可以在部署之前确保更改遵循更改管理最佳实践，这是Active
Directory组策略管理中的重要一步。此外，您能够通过自动化认证持续验证GPO —
这是任何第三方组策略管理解决方案的必备功能。不仅如此，您还能够在GPO更改产生意外影响时快速恢复到正常工作的GPO，从而在数秒内让您的环境继续顺畅运行。
风险保护和补救保险
为实现真正的风险保护和补救保险，可将SpecterOps
BloodHound Enterprise与Recovery
Manager for Active Directory Disaster Recovery Edition或On
Demand Recovery结合使用。此产品组合在备份混合Active
Directory和快速从任何错误、损坏或灾难中恢复方面，可为您提供全面的功能。此外，可以通过将AD的在线状态与其备份（或多个备份）进行比较，突出显示自上次备份以来做出的更改。除此之外，您还可以还原AD中的任何对象，包括用户、属性、组织单元(OU)、计算机、子网、站点、配置和组策略对象(GOP)。
教程
持续攻击路径映射
直观显示重要AD和Azure资产的每个攻击路径，以及所有复杂关系和连接。
技术规格
SpecterOps BloodHound Enterprise要求安装SharpHound Enterprise内部部署代理，这是部署中的一个重要元素，可以收集有关您环境的数据并将其上传到BloodHound Enterprise实例以进行处理和分析。SharpHound Enterprise通常按域部署在单个加入域的Windows系统上，并以域用户帐户身份运行。
AzureHound Enterprise服务会收集有关您的Azure环境的数据并将其上传到BloodHound Enterprise实例，以进行处理和分析。AzureHound Enterprise通常按Azure租户部署在单个Windows系统上，并且能够以SharpHound Enterprise服务帐户身份在同一系统上运行。
系统：
- Windows Server 2012+
- 16 GB RAM
- 100 GB硬盘空间
- .NET 4.5.2+
- 443/TCP上TLS到租户URL（由客户团队提供）
- 443/TCP上TLS到Azure租户（如果适用）
SharpHound（内部部署Active Directory连接）
- 添加到本地管理员组的服务帐户
AzureHound（Azure收集）
- Azure AD租户上的目录读取器
- 所有Azure订阅上的读取器
- Microsoft图形上的Directory.Read.All
Active Directory枚举会显示BloodHound Enterprise所需的大多数基本信息。此外，SharpHound Enterprise会枚举所有加入域的Microsoft系统上的本地组和会话，以提供出色的可见性。
收集类型
服务帐户权限
服务网络访问权限
Active Directory
有权读取已删除对象的域用户帐户。
389/TCP上LDAP到至少一个域控制器
本地组和用户会话（特权）
工作站和服务器上的本地管理员
445/TCP上SMB到所有加入域的系统
Azure
Azure AD租户上的目录读取器，所有Azure订阅上的读取器，Microsoft图形上的AppRoleAssignment.ReadWrite.All和RoleManagement.Read.All
443/TCP上TLS到租户
资源
Active Directory Security Assessment
Identify, quantify and prioritize attack paths so you can secure Active Directory from every angle.
Level up your Active Directory security with attack path management
Learn why attack path management is crucial to Active Directory security — and discover the only solution available today that ...
Active Directory Security Risk Assessment and Attack Path Management
A better approach to AD security
A practical approach to cyber resiliency
Learn how attack path management enables you to efficiently secure the critical assets in your hybrid Active Directory
Government agency enhances cybersecurity
State Department of Transportation identifies and shuts down attack paths in its complex Active Directory
The Microsoft 365 kill chain and attack path management
Explore the Microsoft 365 kill chain and see how attack path management and monitoring can protect your organization.
How Insecure GPOs Create Real Attack Paths in AD
Editing permissions on a GPO gives cyber attackers the keys to the castle.
On Demand Audit Hybrid Suite for Office 365
Search and investigate changes made on prem or in the cloud from a single, hosted dashboard.
博客
查看所有博客Understanding attack paths targeting Active Directory
Attack paths are an issue for any identity and access management system. Learn what they are and the most common ones targeting Active Directory.
Bryan Patton
The anatomy of Active Directory attacks
Learn the most common Active Directory attacks, how they unfold and what steps organizations can take to mitigate their risk.
Jason Morano
8 ways to secure your Active Directory environment
Taking the right steps to secure your Active Directory has never been more critical. Learn 8 Active Directory security best practices to reduce your ...
Bryan Patton
How Active Directory configurations can reduce the likelihood of intrusions
Learn real-world insights into how Active Directory configurations can help to harden your cybersecurity defenses and reduce unwanted intrusions.
Bryan Patton
Strengthening Active Directory security: 3 best practices for implementing a Zero Trust model
Learn how to implement a Zero Trust model in on-premises or hybrid Active Directory environments to dramatically strengthen Active Directory security...
Matthew Vinton
Understanding the cyber kill chain and how it impacts Microsoft 365
The cyber kill chain is a cybersecurity model that details the stages of a cyberattack. Learn all about it and how it impacts Microsoft 365 environme...
Bryan Patton