Modelli basati sull'IA per il rafforzamento della sicurezza di Active Directory
Questa tesi affronta le sfide pratiche nel rafforzamento dei grafi di attacco di Active Directory (AD). I modelli esistenti presuppongono grafi statici, ma gli ambienti AD reali sono altamente dinamici. La maggior parte delle soluzioni si concentra solo sulla revoca delle vulnerabilità (rimozione di archi), ignorando i meccanismi di difesa attiva. Inoltre, non tutte le remediation sono attuabili, quindi un modello pratico deve incorporare il feedback degli amministratori di sistema nella prioritizzazione. Lo studio propone nuovi modelli per superare queste limitazioni.
Fatti principali
- Active Directory è un servizio directory per la gestione dei permessi di sicurezza nelle reti Windows.
- AD è un bersaglio primario per gli avversari.
- Le soluzioni esistenti per il rafforzamento dei grafi di attacco presuppongono grafi statici.
- La maggior parte delle soluzioni si limita alla rimozione di archi.
- Il feedback degli amministratori di sistema è necessario per la prioritizzazione.
- La tesi propone modelli che affrontano ambienti dinamici, difesa attiva e integrazione del feedback.
Entità
Istituzioni
- Microsoft