HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG
---------------------------------------
Nguyễn Hữu Đức
NGHIÊN CỨU VÀ ĐÁNH GIÁ GIẢI PHÁP QUẢN LÝ TRUY
CẬP ĐẶC QUYỀN CYBERARK
Chuyên ngnh: K thut Viễn thông
M s: 8.52.02.08
TM TT ĐỀ ÁN TT NGHIỆP THẠC SĨ
H NI – NĂM 2023
Đề án tốt nghiệp được hoàn thành tại:
HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG
Người hướng dẫn khoa học: PGS. TS. Đặng Hoài Bắc
Phản biện 1:
Phản biện 2:
Đề án tốt nghiệp sẽ được bảo vệ trước Hội đồng chấm đề án tốt nghiệp thạc sĩ
tại Học viện Công nghệ Bưu chính Viễn thông
Vào lúc: ....... giờ ....... ngày ....... tháng ....... .. năm ...............
Có thể tìm hiểu đề án tốt nghiệp tại:
- Thư viện của Học viện Công nghệ Bưu chính Viễn thông.
1
M ĐU
Ngày nay, các tổ chức, doanh nghiệp dành nhiều thời gian và tiền bạc cho công tác
đảm bảo an toàn bảo mật cho các hệ thống công nghệ thông tin của đơn vị. Có rất nhiều hình
thức tấn công đang ngày càng tinh vi và gây nhiều khó khăn cho các tổ chức để phát hiện và
ngăn chặn các mối nguy hại từ bên ngoài và bên trong. Với một tổ chức, doanh nghiệp lớn,
có thể có hàng ngàn con người và mỗi một người có thể quản lý từ một vài đến hàng trăm hệ
thống. Mỗi hệ thống đều được kiểm soát bởi các tài khoản đặc quyền. Có thể nói rằng tài
khoản đặc quyền chính là chìa khóa cho mọi hoạt động của tổ chức, việc quản lý và giám sát
các tài khoản này là cực kỳ quan trọng.
Bên cạnh đó, các tài khoản đặc quyền do người dung nắm giữ là mục tiêu chính của
các cuộc tấn công vi phạm dữ liệu. Việc bảo vệ chống vi phạm dữ liệu, quyền riêng tư của
người dùng là một cuộc chiến dai dẳng và không dễ dàng khi chúng ta chuyển sang nền kinh
tế số, chính phủ số. Những rủi ro tiềm ẩn, nguy cơ trộm cắp dữ liệu luôn rình rập trên môi
trường mạng. Các vấn đề an ninh liên quan đến lộ lọt dữ liệu đã trở thành cuộc đấu tranh hàng
ngày của các doanh nghiệp, và là thách thức thường trực cho các chuyên gia an toàn thông tin
mạng.
Vì vậy, nhận thấy tính thiết thực của đề án, học viên xin chọn hướng nghiên cứu
“Nghiên cứu v đánh giá giải pháp quản lý truy cp đặc quyền CyberArk” làm đề án tốt
nghiệp thạc sỹ của mình.
Đề án được chia làm 3 chương chính như sau:
Chương 1: Tổng quan về giám sát và quản lý truy cập hệ thống dịch vụ
Chương 2: Giải pháp quản lý truy cập đặc quyền CyberArk
Chương 3: Xây dựng và đánh giá hệ thống quản lý truy cập đặc quyền CyberArk
2
CHƯƠNG 1: TỔNG QUAN VỀ GIÁM SÁT VÀ TRUY CẬP HỆ
THNG DỊCH VỤ
1.1 Hiện trạng quản lý v giám sát truy cp các hệ thng dịch vụ
1.1.1 Tổng quan về các cuộc tấn công đặc quyền
Hình 1. 1: Các giai đoạn của một cuộc tấn công từ bên ngoài
Hiện nay, phần lớn các cuộc tấn công bắt nguồn từ bên ngoài tổ chức và được khởi
xướng bởi các tác nhân đe dọa bên ngoài. Trong khi các chiến thuật cụ thể có thể khác nhau,
các giai đoạn của một cuộc tấn công bên ngoài được diễn tả theo các bước như sau:
- Xâm nhp từ bên trong hoặc bên ngoi: hiện nay, các kẻ tấn công thường sẽ thực
hiện một chiến dịch thông qua tấn công cấu hình sai tài nguyên với các tài khoản đặc quyền
bị xâm phạm, hoặc khởi động một cuộc tấn công lừa đảo để xâm phạm quyền của người dùng
hệ thống, và thiết lập một vị trí ẩn bên trong một môi trường.
- Điều khiển v kiểm soát thông qua Internet: khi đó là ransomware hoặc phần mềm
độc hại độc lập, kẻ tấn công nhanh chóng thiết lập kết nối đến một máy chủ chỉ huy và kiểm
soát (C&C). Điều này cho phép hacker đánh giá môi trường và lập kế hoạch thực hiện tiếp
theo.
- Xác định v nâng cao ti khoản đặc quyền: Các tác nhân đe dọa bắt đầu tìm hiểu về
mạng, cơ sở hạ tầng, đặc quyền tài khoản, danh tính chính và nội dung hoạt động chức năng
hàng ngày và mức độ quan trọng của các tài nguyên. Chúng bắt đầu tìm kiếm cơ hội để thu
3
thập thông tin xác thực bổ sung, nâng cấp đặc quyền, hoặc chỉ sử dụng các đặc quyền mà họ
đã thỏa hiệp để truy cập tài nguyên, ứng dụng và dữ liệu.
- Leo quyền ngang giữa các ti sản, ti khoản, ti nguyên v danh tính: Sau đó, các
tác nhân đe dọa tận dụng thông tin đăng nhập bị đánh cắp và kiến thức về môi trường để thỏa
hiệp tài sản bổ sung, tài nguyên và danh tính (tài khoản) thông qua tấn công leo quyền. Điều
này tiếp tục được thực hiện thông qua môi trường của nạn nhân.
- Thăm dò các cơ hội bổ sung: Trong khi tiếp tục xác định các điểm yếu khác như lỗ
hổng, máy chủ cấu hình sai, và bổ sung thông tin đăng nhập đặc quyền, mục tiêu của kẻ tấn
công là không bị phát hiện. Chúng hoạt động trong chế độ tàng hình, tác nhân đe dọa có thể
xác định nhiều mục tiêu hơn, cài đặt thêm phần mềm độc hại hoặc hack các công cụ và mở
rộng sự hiện diện của chúng bằng cách sử dụng các công cụ bổ sung vectơ tấn công, từ lỗ
hổng đến bị xâm nhập danh tính.
- Lọc hoặc phá hủy dữ liệu: Cuối cùng, kẻ tấn công thu thập, đóng gói và lọc ra dữ liệu
có ích cho chúng, trong trường hợp xấu nhất, kẻ tấn công thường phá hủy tài sản và tài nguyên
của nạn nhân (phần mềm tống tiền). Điều quan trọng là phải xem lại điều đó toàn bộ chuỗi
tấn công này có thể được thực hiện bởi mối đe dọa bên trong hoặc bên ngoài, như đã đề cập
trong bước đầu tiên. Kiến thức của một người trong cuộc có thể đẩy nhanh tất cả những điều
này các bước và bỏ qua kiểm soát bảo mật vì chúng có thể được coi là đáng tin cậy. [2]
1.1.2 Hiện trạng v các phương thức truy cp hệ thng dịch vụ
Các tổ chức CNTT lớn có một số lượng đáng kể các tài khoản đặc quyền trong nội bộ
tổ chức. Bản thân các hệ thống có thể chứa hơn một nghìn máy chủ, hàng trăm các thiết bị
mạng và thiết bị khác. Hầu hết quyền truy cập vào hệ thống sẽ cần một tài khoản chủ yếu dựa
vào tên người dùng và mật khẩu trong toàn tổ chức, việc quản lý những tài khoản là rất quan
trọng đối với tổ chức, người dùng có thể truy cập tài nguyên hệ thống mà không cần bất kỳ
giám sát và hạn chế. Nếu một tài khoản người dùng với đặc quyền không giới hạn bị xâm
phạm, nó sẽ cung cấp cho những kẻ tấn công truy cập vào các hệ thống quan trọng và dữ liệu
nhạy cảm của tổ chức. Sự kiện này có thể dẫn đến vi phạm dữ liệu, đây là một vấn đề nghiêm
trọng. Năm 2019, số vụ vi phạm dữ liệu ở Hoa Kỳ lên tới 1.473, và khoảng 80% trường hợp
vi phạm liên quan đến các tài khoản đặc quyền cao bị xâm phạm. Mặt khác, một hệ thống âm
thanh sẽ luôn đi theo nguyên tắc đặc quyền tối thiểu. [9]
Thông thường, các kết nối từ người quản trị tới các hệ thống dịch vụ có thể được chia
theo 2 hình thức: