サービスアカウント攻撃と、その防御方法（4選）

サービスアカウントとは何ですか？

サービス service account は、管理者やビジネスユーザーが対話的に使用するのではなく、サービスやアプリケーションを実行するために使われるアカウントです。サービスアカウントは、コンピューター、アプリケーション、データへの特権アクセスを持つことが多いため、攻撃者にとって非常に価値の高い存在になります。

なぜサービスアカウントの保護はこれほど難しいのでしょうか？

サービスアカウントは人間に直接紐づいていないため、他のアカウントとは異なる扱いが必要です。重要な例の1つは password policies です。サービスアカウントに対して、非常に長く複雑なパスワードを要求することは許容される場合があります。人がパスワードを忘れてしまう心配がないからです。

一方で、パスワードの有効期限ポリシーを設定するのは難しいです。サービスアカウントのパスワードをリセットすると、アプリケーションが正常に動かなくなる可能性があるためです。つまり、攻撃者によりサービスアカウントのパスワードが侵害されると、その後しばらく（場合によっては、そもそも）変更されないまま長期間放置される可能性が高くなります。

攻撃者はサービスアカウントをどのように悪用するのでしょうか？

攻撃者はサービスアカウントを侵害し、その特権アクセスを悪用するために、複数の手口を用います。この一連のブログ記事では、最もよく見られるものの一部を詳しく紹介します：

• サービスアカウント攻撃：PowerShell を使った LDAP 偵察
• Kerberoasting でサービスアカウントのパスワードを抽出する
• サービスアカウントの悪用：Silver Ticket 攻撃
• Golden Ticket 攻撃によるドメイン全体の完全侵害

サービスアカウントを保護するために何ができるでしょうか？

サービスアカウントの悪用や侵害を防ぐために講じられる対策があります。たとえば、これらのアカウントによる対話型ログオンを制限し、パスワード管理を自動化することが挙げられます。

Netwrix はどのように支援できますか？

サービスアカウント攻撃を検知するのは本当に難しいですが、Netwrix Active Directory security solution は、Active Directory 環境をエンドツーエンドで保護するために必要な包括的な可視性を提供します。これにより、次のことが可能になります：

• Active Directory に潜むセキュリティ リスクを把握し、対策の優先順位を決めましょう。
• IT インフラ全体にわたってセキュリティ設定を強化します。
• DCSync、NTDS.dit のパスワード抽出、Golden Ticket 攻撃などの高度な脅威も、迅速に検知して封じ込めます。
• 自動化された応答オプションで、既知の脅威に即座に対応します。
• 迅速な Active Directory 復旧で、ビジネスの中断を最小限に抑えます。