Katmanlı yönetim modeli (tier 0/1/2)
Yönetici hesaplarını ve gruplarını katmanlara (tier 0: etki alanının kalbi, tier 1: sunucular, tier 2: iş istasyonları) ayırır, iç içe gruplarla katman atlayan yetkiyi, iş istasyonunda kullanılan tier 0 hesabını ve sunucu OU’suna verilmiş iş istasyonu yetkisini bulur, tier 0 envanterini çıkarır ve katman ihlallerini düzeltme planıyla raporlarsın. İhlallerin ayrıntısı her labda farklıdır.
Seviye 201 · 50 dk
Saldırganlar etki alanını genellikle tek hamlede ele geçirmez; basamak basamak çıkar. Bir çalışanın bilgisayarını ele geçirir, orada oturum açmış bir yöneticinin kimlik bilgilerini toplar, o yöneticiyle bir sunucuya, oradan da DC’ye geçer.
Katmanlı yönetim modeli bu merdiveni kırar. Tier 0: etki alanını yöneten her şey (DC’ler, Domain Admins, Enterprise Admins, yedekleme operatörleri, PKI). Tier 1: sunucular ve uygulamalar. Tier 2: iş istasyonları ve yardım masası. Temel kural: bir yönetici hesabı yalnızca kendi katmanındaki makinelerde oturum açar ve her katman için ayrı hesap kullanılır. Tier 0 işleri de yalnızca ayrılmış, güvenli bir yönetim istasyonundan (PAW, Privileged Access Workstation) yapılır. Çizim katmanları ve yasak geçişleri gösteriyor.
Benzetme: bir bankada kasa dairesinin anahtarı veznedarın masasında durmaz. Anahtarı taşıyan kişi de kasa dairesine yalnızca kendi kapısından girer.
Bu labda arka planda üç katman ihlali kuruluyor; lab açıldıktan 30 saniye kadar sonra yerinde olurlar.
Bu derste ne yapacaksın
- Tier 0 gruplarının doğrudan üyeleri
- Tier 0’ın gerçek üyeleri
- Tier 1 ve tier 2 grupları
- Tier 0 hesabı nerede oturum açıyor?
- Sunucu OU’sunda kimin yetkisi var?
- Tier 0 hesapları korunuyor mu?
- Tier 0 envanteri
- Katman ihlalleri
- Düzeltme planı
- Kısa sınav
Kazanacağın beceriler
- Katmanlı yönetim modelini (tier 0/1/2) uygulamak
- Fiilen tier 0 olan hesapların envanterini çıkarmak
- Oturum açma kısıtlarını okumak (userWorkstations)
- Katman ihlallerini bulmak (iç içe grup, izin, oturum yeri)
- Bir AD nesnesinin izinlerini (DACL, ACE) okumak
- Protected Users grubunu denetlemek
- Katman ihlalleri için düzeltme planı yazmak (PAW, Protected Users)
- Denetim bulgularını yazılı rapora dökmek
← DCSync ve çoğaltma haklarının kötüye kullanımı · Active Directory güvenliği: denetim ve sıkılaştırma · SMB ve LDAP imzalama, LDAPS →
Ücretsiz başla