Verstehen Sie die Schulungskonzepte des rollenbasierten Zugriffskontrollmodells (RBAC). Das RBAC-Modell verwendet aufgabenbasierte Rollen, bei denen Benutzer Berechtigungen erhalten, wenn ein Administrator einer Rolle oder Gruppe ein Benutzerkonto zuweist. Wenn ein Benutzer aus einer Rolle entfernt wird, werden die Berechtigungen, die der Benutzer durch die Rollenmitgliedschaft erhalten hat, widerrufen.
Verstehen Sie die Kernkonzepte des DAC-Modells für diskretionäre Zugangskontrolle. Das regelbasierte Zugriffskontrollmodell verwendet Gruppenregeln, Einschränkungen oder Filter, um den Zugriff zu bestimmen. Die Zugriffskontrollliste einer Firewall definiert eine Liste von Regeln, die den Zugriff zulassen und blockieren.
Verstehen Sie die Kernkonzepte des rollenbasierten Zugriffskontroll-RBAC-Modells. Das RBAC-Modell verwendet aufgabenbasierte Rollen. Wenn ein Administrator einer Rolle oder Gruppe ein Benutzerkonto zuweist, erhält der Benutzer Berechtigungen. Durch das Entfernen eines Benutzers aus einer Rolle werden die Berechtigungen widerrufen, die der Benutzer durch die Rollenmitgliedschaft erhalten hat
Verstehen Sie die Kernkonzepte des regelbasierten Zugriffskontrollmodells. Das regelbasierte Zugriffskontrollmodell verwendet eine Reihe von Regeln, Einschränkungen oder Filtern, um den Zugriff zu bestimmen. Die Zugriffskontrollliste einer Firewall definiert die Liste der Regeln, die den Zugriff ermöglichen und den Zugriff organisieren
Erfahren Sie mehr über Single-Sign-On-Methoden, die im Internet verwendet werden. Single Sign-On (SSO) ist ein Mechanismus, der es einem Subjekt ermöglicht, sich einmal zu authentifizieren, um auf mehrere Objekte zuzugreifen, ohne sich erneut authentifizieren zu müssen. Security Assertion Markup Language (SAML) ist ein offener XML-basierter Standard für den Austausch von Authentifizierungs- und Autorisierungsinformationen. OAuth 2.0 ist ein in RFC 6749 beschriebenes Autorisierungsframework, das von vielen Online-Websites unterstützt wird. OASIS verwaltet OpeniD und OpenID (ComecOIDC bietet Identitätsauthentifizierung). OIDC verwendet das OAuthb-Framework und basiert auf dem OpenID-Standard, um Authentifizierung und Autorisierung bereitzustellen.
Ding erklärt die Kernkonzepte des attributbasierten Zugriffskontrollmodells (ABAC). Das ABAC-Modell ist eine erweiterte Implementierung des regelbasierten Zugriffskontrollmodells unter Verwendung attributbasierter Regeln. Softwaredefinierte Netzwerke (SDN) verwenden häufig das ABAC-Modell.
Verstehen Sie die Kernkonzepte des Mandatory Access Control (MAC)-Modells. Das MAC-Modell verwendet Labels zur Identifizierung von Sicherheitsdomänen. Das Subjekt muss über passende Tags verfügen, um auf das Objekt zugreifen zu können. Das MAC-Modell erzwingt das Need-to-know-Prinzip und unterstützt mehrschichtige Umgebungen, partitionierte Umgebungen oder eine Hybridumgebung, die eine Kombination aus beiden darstellt. MAC-Modelle werden oft als gitterbasierte Modelle bezeichnet.
Verstehen Sie die Kernkonzepte des risikobasierten Zugangskontrollmodells. Das risikobasierte Zugangskontrollmodell bewertet die Umgebung und Szenarien und trifft Entscheidungen auf der Grundlage softwarebasierter Sicherheitsrichtlinien. Dieses Modell kann den Zugriff auf der Grundlage verschiedener Faktoren steuern, z. B. des Standorts des Benutzers anhand der IP-Adresse, ob sich der Benutzer mithilfe der Multi-Faktor-Authentifizierung angemeldet hat und welches Gerät der Benutzer verwendet. Seine fortgeschrittene Implementierung kann maschinelles Lernen zur Risikobewertung nutzen.
Erfahren Sie mehr über Kerberos. Kerberos ist die von Organisationen am häufigsten verwendete Single-Sign-On-Methode. Der Hauptzweck von Kerberos ist die Identitätsauthentifizierung. Kerberos verwendet symmetrische Kryptografie und Ticketwater, um die Identität nachzuweisen und eine Identitätsauthentifizierung bereitzustellen. Der Server und der Network Time Protocol (ANTP)-Dienst werden zeitlich synchronisiert, und alle Clients im Netzwerk werden zeitlich synchronisiert.
Verstehen Sie den Zweck der AAa-Vereinbarung. Einige AAA-Protokolle bieten zentralisierte Authentifizierungs-, Autorisierungs- und Abrechnungsdienste. Netzwerkzugriffssysteme (oder Fernzugriffssysteme) verwenden das AAA-Protokoll. Beispielsweise ist ein Netzwerkzugriffsserver ein Client eines RADIUS-Servers, und ein RADIUS-Server stellt AAA-Dienste bereit. RADIUS verwendet das UDP-Protokoll und verschlüsselt nur Passwörter. TACACS verwendet das TCP-Protokoll und verschlüsselt die gesamte Sitzung. Diameter basiert auf RADIUS und verbessert viele der Mängel von RADIUS, Diameter ist jedoch nicht mit RADIUS kompatibel.
Erfahren Sie mehr über die Eskalation von Berechtigungen. Nachdem ein Angreifer ein einzelnes System kompromittiert hat, nutzt er Techniken zur Privilegienausweitung, um zusätzliche Privilegien zu erlangen. Angreifer versuchen oft zunächst, sich zusätzliche Privilegien auf einem kompromittierten System zu verschaffen. Der Angreifer könnte sich dann auch Zugang zu anderen Systemen im Netzwerk verschaffen und versuchen, sich höhere Privilegien zu verschaffen. Durch die Einschränkung der Berechtigungen von Unterdienstkonten, einschließlich der Minimierung der Verwendung von Sudo-Konten, kann die Erfolgsquote einiger Angriffe zur Rechteausweitung verringert werden.
Erfahren Sie mehr über Pass-the-Hash-Angriffe. Ein Pass-the-Hash-Angriff ermöglicht es einem Angreifer, sich als Benutzer auszugeben, indem er einen erfassten Hash des Passworts eines Benutzers (anstelle des Passworts des Benutzers) ausnutzt. Pass-the-Hash-Angriffe nutzen typischerweise NTLM-Schwachstellen aus, Angreifer können jedoch auch ähnliche Angriffe gegen andere Protokolle, einschließlich Kerberos, starten.
Erfahren Sie mehr über Kerberos-Exploit-Angriffe. Kerberos-Angriffe versuchen, Schwachstellen in Kerberos-Tickets auszunutzen. Bei einigen Angriffen erbeuten Angreifer im Prozess lsas.exe gespeicherte Tickets und starten einen Pass-the-Ticket-Angriff. Das Silberticket gewährt alle Berechtigungen für das Dienstkonto des Angreifers. Durch den Zugriff auf den Passwort-Hash des Kerberos-Dienstkontos (KRBTGT) kann ein Angreifer ein Golden Ticket erstellen und so beliebige Tickets innerhalb von Active Directory erstellen.
Erfahren Sie, wie Brute-Force- und Wörterbuchangriffe funktionieren. Brute-Force-Angriffe und Code-Angriffe, die auf gestohlene Passwort-Datenbankdateien oder System-Anmeldeaufforderungen abzielen, um Passwörter zu erhalten. Bei einem Brute-Force-Angriff geht es dem Angreifer um alle möglichen Kombinationen von Tastaturzeichen, während bei einem Wörterbuchangriff eine vordefinierte Liste möglicher Passwörter verwendet wird. Kontosperrungskontrollen schützen effektiv vor Online-Angriffen.
Erfahren Sie, wie Salt and Pepper Passwortangriffe verhindert. Salting trägt zum Schutz vor Rainbow-Table-Angriffen bei, indem dem Passwort vor dem Hashen zusätzliche Bits hinzugefügt werden. Einige Algorithmen wie Argon2, Borypt und die passwortbasierte Schlüsselableitungsfunktion 2PBKDF2 fügen Salz hinzu und führen den Hash-Algorithmus mehrmals wiederholt aus. Der Salt wird in derselben Datenbank gespeichert wie der Passwort-Hash. Der Pfeffer ist eine sehr große Konstante, die die Sicherheit des gehashten Passworts weiter erhöht und irgendwo außerhalb der Datenbank der gehashten Passwörter gespeichert wird.
Erfahren Sie mehr über Sniffing-Angriffe. Bei einem Sniffing-Angriff (oder Snooping-Angriff) verwendet ein Angreifer ein Paketerfassungstool (z. B. einen Sniffer oder Protokollanalysator), um die über das Netzwerk gesendeten Daten zu erfassen, zu analysieren und zu lesen. Angreifer können Daten, die im Klartext über das Netzwerk gesendet werden, leicht mitlesen, eine Verschlüsselung der übertragenen Daten kann jedoch vor solchen Angriffen schützen.
Erfahren Sie mehr über Spoofing-Angriffe. Beim Spoofing wird vorgetäuscht, etwas oder jemand anderes zu sein, und es kann auf verschiedene Arten von Angriffen angewendet werden, einschließlich Zugriffskontrollangriffen. Angreifer versuchen oft, an die Anmeldedaten eines Benutzers zu gelangen und so dessen Identität zu übernehmen. Zu den Spoofing-Angriffen zählen E-Mail-Spoofing, Telefonnummern-Spoofing und IP-Spoofing. Bei vielen Phishing-Angriffen kommen Täuschungsmethoden zum Einsatz.
Wondershare EdrawMind
