Typ útoku
Dodávateľský reťazec a dôveryhodný prístup
Útočník zneužíva dodávateľa, softvérovú závislosť, externý prístup alebo dôveryhodný vzťah na obídenie bežnej ochrany.
Prečo je tento scenár dôležitý
Tento pohľad prepája priebeh útoku s preventívnymi, detekčnými, reakčnými a obnovovacími kontrolami a pomáha odhaliť medzery medzi technológiami.
Scenár používa MITRE ATT&CK® ako referenčný model. Ide o odbornú interpretáciu SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Relevantné taktiky ATT&CK
- Defense Impairment
- Initial Access
- Lateral Movement
- Persistence
- Privilege Escalation
- Stealth
Relevantné techniky ATT&CK
Technológie a vendori SecTec
Nasledujúca hierarchia je odvodená zo schváleného mapovania ATT&CK na technológie a technológií na vendorov.
Cloud Security
Network Security
Identity and Access Mgmt
- ABACTechnológia
- IAM platformsTechnológia
- Identity GovernanceTechnológia
- Identity LifecycleTechnológia
- IGATechnológia
- JEATechnológia
- JITTechnológia
- MFATechnológia
- PAMTechnológia
- PBACTechnológia
- PIMTechnológia
- Proximity VerificationTechnológia
- RBACTechnológia
- ReBACTechnológia
- Risk Based AuthenticationTechnológia
- SCIMTechnológia
- SSOTechnológia