SANS コミュニティナイトセッション～Windowsクレデンシャル：攻撃手法と防御策～

Windowsのクレデンシャル（認証に必要とされる資格情報）は、組織に影響を及ぼし得る脆弱性を多数はらんでいます。そのクレデンシャルを取得することは、エクスプロイト後の最初のゴールです。したがって、キルチェーンの早い段階で、クレデンシャルを悪用する攻撃を認識しておかなければなりません。しかし困ったことに、Windowsにおいては多種多様なクレデンシャルが利用されており、攻撃手法も多岐にわたります。

Windows 8.1、10、Server 2012/2016では、クレデンシャルの盗難に対する重要な緩和策がリリースされていますので、レッドチーム（主に攻撃に関する技術を利用するチーム）、ブルーチーム（主に防御を行うチーム）共に、Windowsのクレデンシャルについて、さらに理解しておく必要があるでしょう。
レッドチームは、突然これまで利用していたテクニックが使えなくなるかもしれません。ブルーチームは、できるだけ早く、利用可能な緩和策を活用しなければなりません。

本セッションでは、様々なタイプのクレデンシャルや攻撃ツール、緩和策についてご紹介します。また、MeltdownやSpectreなど最新の脆弱性についても簡単に触れる予定です。