Configuration Manager Security

Der Microsoft Configuration Manager (ehemals SCCM) ist ein weitverbreitetes Tool um On-Premises Workstations & Server-Infrastrukturen mit Anwendungen, Updates und Betriebssystemen zentral zu versorgen.

Auf allen Server und Workstations, die über den Configuration Manager administriert werden, wird ein Agent in der Identität von Local System ausgeführt. Wenn es einem Angreifer gelingt, Zugriff darauf zu erhalten, kann er in dieser Identität seinen Schadcode im ganzen Unternehmen verteilen.

Durch Fehlkonfiguration, Unwissenheit oder historisch gewachsenen Infrastrukturen kann es einem Angreifer sehr leicht gemacht werden, Zugriff zu erhalten.

Daher wird in diesem Kurz gezeigt, wie einfach es ist die Kontrolle über den Configuration Manager zu erhalten.  Natürlich wird auch dafür gesorgt, dass die Schwachstellen geschlossen und überwacht werden.

Aufdecken der Schwachstellen

• PXE-Boot
• NTLM Authentication
• Configuration Manager Datenbank

Sicherheitsmaßnahmen

• Kerberos Authentifizierung
• SMB-Härtung
• HTTPS Only
• BitLocker Management
• Smart Card Logon mit Configuration Manager
• Configuration Manager mit ESAE & Bastion Forest
• Firewall
• Monitoring

Administration

• Role Base Access Control (RBAC)
• Offline Upgrade Configuration Manager