Es gibt eine Vielzahl von PowerShell-Toolkits für die Nachausnutzung! Woher wissen Sie, ob diese in Ihrem Unternehmen eingesetzt werden? Auf der CONVERGE 2019 wird Ashley McGlone, Leiterin des Bereichs Technical Account Management bei Tanium, das Technical Lab „ “ mit dem Titel „Dissecting a Live PowerShell Attack“ leiten. Im Vorfeld der CONVERGE trafen wir uns mit Ashley zu einem aufschlussreichen Frage-und-Antwort-Gespräch.
Beschreiben Sie bitte Ihre Tätigkeit:
Ich bin nun seit zwei Jahren als Technical Account Manager bei Tanium tätig. Ich unterstütze Kunden bei Vorverkaufsdemonstrationen, Proof-of-Concepts, im täglichen Support und sogar bei der Qualitätssicherung für Tanium-Releases. Darüber hinaus halte ich gerne Vorträge auf Konferenzen und erstelle Inhalte für die Tech-Community.
Außerdem bin ich seit nunmehr neun Jahren intensiv im Bereich PowerShell tätig und engagiere mich weiterhin aktiv in der PowerShell-Community. Als ich zu Tanium kam, wollte ich dieses Wissen auf der Tanium-Plattform nutzen, um unseren Kunden dabei zu helfen, PowerShell sicher in ihren Umgebungen zu implementieren, und sie bei der Untersuchung von PowerShell-Angriffen zu unterstützen. Und genau diese Inhalte werden wir im praktischen Technical Lab auf der CONVERGE 2019 behandeln.
Was können Sie uns heute – ohne Spoiler – über Ihre bevorstehende CONVERGE-Veranstaltung verraten?
Kunden benötigen Sicherheitswerkzeuge und Warnmeldungen, um den Inhalt des Skripts innerhalb eines PowerShell-Angriffs erkennen zu können. Im vergangenen Jahr hielt ich im Rahmen einer CONVERGE-Breakout-Session einen Vortrag über PowerShell-Angriffe und stellte dabei einige Prototypen aus diesem Bereich vor. Die Veranstaltung erhielt Bestnoten, doch als ich die Bewertungen durchlas, fielen mir zwei Dinge besonders auf. Zunächst äußerten die Teilnehmer den Wunsch, damit zu experimentieren und es selbst in die Hand zu nehmen. Zweitens wollten sie es sofort in ihren Umgebungen einsetzen können. Daher bieten wir in diesem Jahr einen praxisorientierten technischen Workshop zum Thema Forensik bei PowerShell-Angriffen an, und wenn die Teilnehmer die CONVERGE 2019 verlassen, werden sie in der Lage sein, diesen anhand des Tanium Labs-Manifests in ihren eigenen Umgebungen zu installieren.
Warum ist es wichtig, sich heute mit der Sicherheit von PowerShell auseinanderzusetzen?
PowerShell-basierte Malware ist heutzutage weit verbreitet. Man muss weder ein Nationalstaat noch ein hochentwickelter Angreifer sein, um diese Methode zu nutzen. Genau diese Art von Transparenzproblemen löst Tanium, und mir persönlich ist kein anderer Anbieter in der Branche bekannt, der wie Tanium diesen erforderlichen Grad an Transparenz hinsichtlich der genauen Befehle bietet, die bei einem PowerShell-Angriff verwendet werden. Der erste Schritt zur Bekämpfung von Malware ist der Einblick in deren Vorgehensweisen.
An welcher weiteren CONVERGE 2019 -Breakout- oder Technical-Lab-Sitzung würden Sie teilnehmen?
Ich würde an der Veranstaltung zur Tanium-REST-API teilnehmen. Unsere Kunden wünschen sich stets eine stärkere Automatisierung im Zusammenhang mit ihren Werkzeugen. In dieser Sitzung werden Sie also lernen, wie Sie auf jeder Skriptplattform, mit der Sie vertraut sind, Automatisierungen vornehmen können – sei es mit Bash oder Python unter Linux oder mit PowerShell unter Windows. Hier erfahren Sie, wie Sie die Effizienz von Tanium auf ein völlig neues Niveau heben können.
Was ist das Wichtigste, von dem Sie hoffen, dass die Teilnehmer es mitnehmen, nachdem sie an der CONVERGE 2019 teilgenommen haben?
Hoffentlich werden die Teilnehmer die Veranstaltung mit mehr Vertrauen in ihre eigenen Fähigkeiten verlassen. Ich hoffe, dass sie mit mehr Selbstvertrauen aus dieser Veranstaltung hervorgehen, in dem Sinne, dass sie nicht nur über eine bewährte, erstklassige Plattform verfügen, sondern nun auch die Gewissheit haben, dass „wir tatsächlich viel mehr aus dieser Plattform herausholen können, als wir ursprünglich angenommen hatten“.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
