Saporo, Order in chaos

EXPOSITION DES PARTAGES SMB

Réduisez l’exposition de vos partages SMB

Saporo relie les partages SMB et leurs droits NTFS aux identités de l’annuaire et aux chemins d’attaque.

Identifiez les accès trop larges, les propriétaires à risque, l’utilisation de SMBv1 et l’absence de signature SMB obligatoire. Priorisez les corrections qui réduisent l’exposition de vos ressources partagées et critiques.

Demander une démoAnalyse gratuite
Partages SMB
  • Partages
  • Dossiers
  • Droits
  • Propriétaires
  • Héritage
  • Utilisateurs et groupes

Les contrôles d’accès insuffisants sur les partages et services réseau figurent parmi les 10 erreurs de configuration les plus fréquentes relevées par la NSA et la CISA dans les grandes organisations.

Source : Avis conjoint NSA et CISA AA23-278A, Top Ten Cybersecurity Misconfigurations

AU CŒUR DE LA PLATEFORME

Visualisez l’exposition de vos partages SMB

Cartographiez les partages et les droits

Réunissez les partages identifiés et les dossiers analysés dans une seule vue, avec leurs propriétaires et leurs droits NTFS. Reliez-les aux utilisateurs, groupes AD et machines qui les hébergent pour comprendre qui peut accéder aux ressources partagées. La profondeur d’analyse est configurable : par défaut, seules les racines des partages sont analysées.

Inventaire Saporo pour SMB Shares avec 10 partages d’administration, 61 partages standard et 232 dossiers, et le tableau Admin Shares listant des partages comme ADMIN$, C$, IPC$, NETLOGON et SYSVOL sur PROD-AD-SAPORO-01 et PROD-WINLOCAL01, avec les indicateurs forte valeur et risque élevé, le service métier, le type de nœud, le périmètre et le niveau d’impact, dans un environnement d’exemple

Identifiez et remédiez

Identifiez les droits trop larges, les propriétaires à risque et les chemins d’attaque passant par les ressources partagées. Analysez les erreurs de configuration pour comprendre les opportunités d’attaque et les prioriser selon leur impact. Suivez les corrections guidées pour réduire l’exposition.

Constat de chemin d’attaque Saporo où le groupe intégré Users dispose d’un accès en lecture-écriture à un partage SMB sur un contrôleur de domaine, avec 926 sources et la remédiation recommandée, dans un environnement d’exemple
1 / 3

Mesurez vos progrès

Suivez les problèmes corrigés, la réduction des accès aux ressources sensibles et les chemins d’attaque passant par les partages. Les scores de résistance et de chemins d’attaque, les résultats des contrôles et les tableaux de bord de tiering montrent comment les changements de droits réduisent l’exposition.

Widget de score de la vue d’ensemble Saporo sur l’onglet Resistance, avec un Resistance Score de niveau moyen à 69,6 %, l’évolution sur les 30 derniers jours, une action « Increase your score », l’échelle de notation et le graphique du Resistance Score dans le temps, avec les courbes Attack Paths et Compliance et des repères d’événements, dans un environnement d’exemple
1 / 4

Sources de données

QUESTIONS FRÉQUENTES

Comprendre l’exposition des partages SMB

Saporo utilise une collecte authentifiée sans agent pour inventorier les partages SMB et analyser les droits NTFS, les propriétaires et les paramètres du protocole, dont SMBv1 et la signature SMB. Les partages sont reliés aux machines qui les hébergent et aux identités de l’annuaire. L’analyse des dossiers dépend de la profondeur configurée et des droits du compte de collecte. Par défaut, seules les racines des partages sont analysées.

Les utilisateurs peuvent obtenir des accès par leurs appartenances aux groupes et l’héritage des permissions. Croiser ces relations avec les ressources partagées permet de comprendre quelles identités peuvent accéder aux données et par quels droits.

L’analyse SMB porte sur les droits, les propriétaires et les métadonnées de configuration. Saporo n’analyse pas le contenu des fichiers pour y rechercher des identifiants ou classer les documents sensibles.

Saporo s’appuie sur les chemins d’attaque, les accès possibles et l’impact sur les cibles à forte valeur (HVT) pour prioriser les corrections. Les équipes évaluent ainsi les droits et les propriétaires des partages dans le contexte global des identités et de leurs accès.

L’analyse des partages SMB porte sur les accès aux ressources partagées et les droits associés. Windows Local couvre les comptes, les appartenances aux groupes locaux, les administrateurs et les privilèges des machines. Les deux analyses sont reliées aux identités et aux relations de l’annuaire.

Réduisez l’exposition des identités avant la prochaine attaque

Demander une démo