Podczas testu penetracyjnego wykorzystano lukę w wewnętrznym PKI w celu uzyskania uprawnień administratora domeny za pomocą specjalnie spreparowanych certyfikatów. Które z poniższych zadań naprawczych należy wykonać w ramach fazy czyszczenia?

Poprawną odpowiedzią jest „Łatanie CA”. Atakujący wykorzystali lukę w wewnętrznym PKI, aby uzyskać uprawnienia administratora domeny, co oznacza, że problem leży w konfiguracji lub oprogramowaniu Urzędu Certyfikacji (CA). Łatanie CA, czyli zastosowanie poprawek bezpieczeństwa, jest kluczowe dla usunięcia tej luki i zapobieżenia przyszłym atakom. Aktualizacja CRL (Certificate Revocation List) jest ważna, ale nie rozwiązuje podstawowej luki w CA, która pozwoliła na stworzenie spreparowanych certyfikatów. Zmiana haseł jest dobrym nawykiem bezpieczeństwa, ale nie eliminuje podatności w PKI. Wdrożenie SOAR (Security Orchestration, Automation and Response) to zaawansowane narzędzie do zarządzania bezpieczeństwem, które może pomóc w wykrywaniu i reagowaniu na incydenty, ale nie jest bezpośrednim rozwiązaniem dla istniejącej luki w CA.