Apps with high-risk permissions having a direct path to Global Admin
Kodėl tai svarbu
Programos, turinčios 0 lygmens „Microsoft Graph“ teises, gali suteikti tiesioginę administracinę prieigą prie jūsų nuomotojo, įskaitant visas visuotinio administratoriaus privilegijas. Jei kenkėjiškas subjektas perima tokios programos kontrolę arba išnaudoja jos teises, jis gali perimti visą nuomotoją, gauti prieigą prie neskelbtinų duomenų ir pažeisti visas vartotojų paskyras. IT administratoriai turi reguliariai tikrinti didelės rizikos programų teises, kad užkirstų kelią šoniniam judėjimui ir privilegijų eskalavimo atakoms.
Ką tikrina „Aether365“
Šis „Aether365“ tikrinimas, išvardytas kaip „microsoft-365“ tikrinimai jūsų prietaisų skydelyje, nustato bet kokią programą, užregistruotą jūsų nuomotojuje, kuri turi didelės rizikos „Microsoft Graph“ teises su tiesioginiu keliu į visuotinį administratorių. Jis pažymi programas, kuriose tokios teisės gali leisti visiškai perimti nuomotoją, jei programa būtų pažeista.
Kaip ištaisyti
Norėdami peržiūrėti ir ištaisyti didelės rizikos programų teises:
- Prisijunkite prie „Microsoft Entra“ administravimo centro.
- Išplėskite „Identity“ > „Applications“ ir pasirinkite „All applications“.
- Raskite pažymėtą programą ir spustelėkite jos pavadinimą, kad atidarytumėte apžvalgos puslapį.
- Dalyje „Manage“ pasirinkite „API permissions“.
- Peržiūrėkite visas „Microsoft Graph“ teises dėl 0 lygmens arba didelės rizikos sričių, tokių kaip
User.Read.All,Directory.ReadWrite.AllarbaAppRoleAssignment.ReadWrite.All. - Pašalinkite visas nereikalingas didelės rizikos teises spustelėdami tris taškus (daugiau parinkčių) šalia teisės ir pasirinkdami „Remove“.
- Įsitikinkite, kad tik įgalioti vartotojai ir paslaugų pagrindiniai subjektai turi prieigą prie programos, jos slaptųjų raktų ir sertifikatų. Nedelsdami pakeiskite visus pažeistus kredencialus.
Atitiktis
Šis saugos tikrinimas atitinka šias sistemas ir standartus:
- Tiesiogiai nepriskirta konkrečiai sistemai; tai vidinis „Aether365“ geriausios praktikos tikrinimas.
Susiję ištekliai
- „Microsoft Learn“: Apsauga nuo privilegijų eskalavimo naudojant programų teises
- „Microsoft Entra“ administravimo centro programų registracijos vadovas