Notes de version Tenable Identity Exposure 2023 — Sur site

• Stratégies de mots de passe faibles appliquées aux utilisateurs

  • Amélioration des performances pour les scénarios de charge de travail élevée.

  • Introduction de deux nouveaux motifs pour mieux expliquer deux cas dans lesquels vous pourriez penser que la GPO s'applique, alors que ce n'est pas le cas :

    • Une unité d'organisation qui contient des ordinateurs peut bloquer l'héritage de la GPO.

    • Un filtrage de sécurité empêche la GPO de s'appliquer aux ordinateurs.

• Vérifier la dernière modification du mot de passe du compte AAD SSO résout désormais les déviances lorsqu'elles s'appliquent aux objets AD supprimés.

• Délégation Kerberos dangereuse gère désormais les attributs de délégation contrainte basée sur les attributs RBCD (Resource-Based Constrained Delegation) existants mais vides.

• Les comptes utilisant un contrôle d'accès compatible avec une version antérieure à Windows 2000 (C-PRE-WIN2000-ACCESS-MEMBERS) signalent désormais tous les principaux problématiques bien connus du groupe « Accès compatible avec une version antérieure à Windows 2000 ».

• Élimination des faux positifs sur la GPO Tenable Identity Exposure pour ces indicateurs d'exposition : Vérifier les autorisations sur les objets et les fichiers de GPO sensibles et Contrôleurs de domaine gérés par des utilisateurs mal intentionnés.

• Tenable Identity Exposure limite désormais l'option de liste verte des unités d'organisation pour les indicateurs d'exposition Comptes dotés de mots de passe sans date d'expiration dans le back-end afin de réduire la quantité de journaux générés.

• Il est désormais possible de consulter à nouveau les indicateurs d'exposition en allemand.

• Tenable Identity Exposure n'affiche plus les balises tenable_ad_date dans le fichier d'exportation au format CSV.

• Réduction des faux positifs/négatifs pour les attaques Tenable Identity Exposure avec les IoA suivants : emprunt d'identité sAMAccountName, Kerberoasting, dumping des identifiants système du système d'exploitation : mémoire LSASS, DCShadow et extraction de clé de sauvegarde de domaine DPAPI.

• Dumping des identifiants système du système d'exploitation : mémoire LSASS — Affiche des informations plus précises sur le processus et le nom d'utilisateur lors de l'affichage des informations dans l'interface utilisateur et les alertes.

• Pulvérisation de mot de passe (Password Spraying) ne manque plus les attaques lorsque Tenable Identity Exposure ne peut pas faire correspondre une adresse IP via l'objet AD de l'enregistrement DNS.

• MassiveComputersRecon — Suppression de l'option non pertinente Contrôleurs de domaine cibles en liste verte

• Script IoA

  • Tenable Identity Exposure a amélioré la résilience du script de configuration de l'IoA pour les installations ultérieures du script.

  • Il est à nouveau possible d'exécuter le script Register-TenableIOA à partir d'un serveur joint à un domaine à l'aide de runas.

• Le rapport PDF de l'indicateur d'attaque n'affiche plus d'en-tête erroné sur la page de garde.

• Le changement de nom de la GPO Tenable Identity Exposure n'a plus d'impact sur la fonctionnalité de mise à jour automatique de la configuration de l'indicateur d'attaque Tenable Identity Exposure.

• La détection des attaques par Tenable Identity Exposure est désormais plus précise et réduit les faux négatifs ainsi que les faux positifs.

• L'installation d'IoA rétablit la journalisation des événements de sécurité.

• Tenable Identity Exposure affiche correctement les attributs avec un caractère dollar ($) dans la vue d'investigation de l'indicateur d'attaque.

• Lors de l'installation des indicateurs d'attaque sur un contrôleur de domaine Windows 2022, le serveur n'a plus besoin de redémarrer.

• Tenable Identity Exposure ne pousse plus de configuration d'IoA sur le PDC dans une GPO supprimée. Il utilise désormais la configuration de l'IoA installé pour une expérience de mise à jour automatique et plus robuste d'indicateur d'attaque.

• Tenable Identity Exposure nécessite désormais moins d'autorisations pour obtenir la même analyse de l'indicateur d'attaque.

• Affiche des étiquettes plus précises pour les lecteurs SQL.

• Prend en charge les langues autres que l'anglais.

• Permet de cliquer sur le bouton « Précédent » pour revenir en arrière et modifier les options d'installation.

• Échoue sans avertissement s'il détecte un serveur SQL existant précédemment installé sur le Storage Manager.

• Après la suppression d'un annuaire, le chemin d'attaque actualise désormais son graphique Tier0.

• La page affiche désormais une seule barre de menu.

• Le service Attack Path (Chemin d'attaque) peut désormais gérer plusieurs grands descripteurs de sécurité lors de son initialisation.

• Le score Tenable Identity Exposure (conformité) via l'API publique exclut désormais les vérificateurs désactivés pour le profil fourni. Cela avait conduit à un score incorrect via l'API publique. Cette situation est maintenant améliorée et cohérente avec le score de conformité disponible dans l'interface utilisateur Tenable Identity Exposure.

• Authentification — Tenable Identity Exposure enregistre désormais une tentative de connexion réussie après l'avoir validée.

• Sécurité — Les suggestions GraphQL n'apparaissent plus.

• Les widgets du dashboard Tenable Identity Exposure affichent désormais « 0 » au lieu de « Aucune donnée » lorsqu'ils ne détectent aucune déviation.

• Améliorations de l'authentification de compte de service Kerberos lorsque Tenable Identity Exposure collecte des données pour une analyse privilégiée.

• Mise à jour de la dépendance de la bibliothèque RabbitMQ pour corriger CVE-2022-37026.

• Tenable Identity Exposure a amélioré les performances lors du traitement d'attributs à plusieurs valeurs dotés de nombreuses entrées.

• Tenable Identity Exposure a amélioré la tolérance aux pannes SYSVOL, par exemple contre les accès invalides.

• Tenable Identity Exposure indique à nouveau les objets LDAP qui sont devenus hors de portée (par exemple, en raison d'autorisations).

• Les enregistrements DNS s'affichent avec leurs adresses IPv6 correctes.

• Tenable Identity Exposure ne répertorie plus les profils de sécurité auxquels un utilisateur n'a pas accès.

• Service Tenable Cloud — Tenable Identity Exposure fournit des messages d'erreur plus précis lorsqu'il ne peut pas se connecter ou s'authentifier auprès du service Tenable Cloud.

  

• Licence — Tenable Identity Exposure base désormais son nombre d'utilisateurs actifs uniquement sur les objets AD dont objectClass est strictement User, et non sur les objectClasses qui contiennent User tels que MSMQ-Migrated-User ou strongAuthenticationUser.

• Trail Flow — Vous pouvez désormais copier le champ SDDL lorsque vous utilisez un protocole HTTP non sécurisé (pertinent pour certains déploiements sur site qui utilisent HTTP ou un certificat HTTPS non reconnu).

• Portail de référence de l'API Tenable Identity Exposure — Suppression de l'entrée non pertinente (événements).

• API — Validation renforcée des entrées d'entiers et gestion appropriée de l'erreur en tant que Requête incorrecte au lieu d'Erreur interne du serveur.

• Tenable Identity Exposure gère mieux les principaux de sécurité étrangers lorsqu'ils sont également des principaux de sécurité non résolus.

• Tenable Identity Exposure remplace les séquences \0a dans les attributs AD par un espace lors de leur envoi via SYSLOG.

• Il est désormais possible de modifier des rôles avec des annuaires supprimés dans certains cas extrêmes.

• Tenable Identity Exposure relie au bon domaine les principaux de sécurité non résolus dans la fonctionnalité de chemin d'attaque.

Tenable Identity Exposure a corrigé une logique de corrélation qui avait un impact sur les indicateurs d'attaque suivants : DCSync, DCShadow, Changement de mot de passe sur un DC, Exploitation de DNSAdmins, Extraction de clé de sauvegarde de domaine, Reconnaissance massive de machines, Extraction NTDS, Dumping des identifiants système : mémoire LSASS, Usurpation de SamAccountName, et Exploitation Zerologon.

Indicateurs d'exposition (IoE)

• Les Stratégies de mots de passe faibles appliquées aux utilisateurs améliorent les performances lors de la vérification de sécurité initiale.

• Durcissement insuffisant contre les ransomwares a amélioré la résilience lors du signalement de déviances.

• Privilèges sensibles dangereux a amélioré les performances d'analyse.