Typ útoku
Insider hrozba a zneužitie oprávneného prístupu
Interný používateľ alebo útočník s platným účtom zneužíva legitímne oprávnenia na vyhľadávanie, kopírovanie, manipuláciu alebo odoslanie citlivých dát.
Prečo je tento scenár dôležitý
Aktivita môže vyzerať ako bežná práca používateľa a nemusí obsahovať malvér ani technický exploit. Rozhodujúci je kontext identity, oprávnení, citlivosti dát, zariadenia, času, objemu a cieľového kanála.
Scenár prepája IAM, PAM, UEBA, DLP, klasifikáciu dát, monitorovanie databáz, cloudové logy a riadenie odoberateľných médií do jedného vyšetrovateľného pohľadu.
Scenár používa MITRE ATT&CK® ako referenčný model. Ide o odbornú interpretáciu SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Relevantné taktiky ATT&CK
- Collection
- Discovery
- Exfiltration
- Initial Access
- Persistence
- Privilege Escalation
- Stealth
Relevantné techniky ATT&CK
- T1078 Valid Accounts
- T1087 Account Discovery
- T1069 Permission Groups Discovery
- T1213 Data from Information Repositories
- T1005 Data from Local System
- T1114 Email Collection
- T1530 Data from Cloud Storage
- T1048 Exfiltration Over Alternative Protocol
- T1052 Exfiltration Over Physical Medium
- T1567 Exfiltration Over Web Service
- T1070 Indicator Removal
Technológie a vendori SecTec
Nasledujúca hierarchia je odvodená zo schváleného mapovania ATT&CK na technológie a technológií na vendorov.