Typ útoku
Eskalácia oprávnení a perzistencia
Útočník rozširuje oprávnenia, vytvára alebo mení účty a politiky a buduje si opakovaný prístup k systémom, identitám alebo cloudovému prostrediu.
Prečo je tento scenár dôležitý
Po prvotnom prieniku sa útočník snaží prejsť z obmedzeného účtu na privilegovaný prístup a prežiť reštart, zmenu hesla alebo odstránenie pôvodného vstupného bodu. Perzistencia môže existovať v operačnom systéme, adresári, tenantovi aj aplikačnej integrácii.
Scenár ukazuje, prečo nestačí chrániť iba prihlásenie: potrebné sú PAM, IGA, riadenie privilégií, audit zmien, endpoint detekcia a kontrola tenantových politík.
Scenár používa MITRE ATT&CK® ako referenčný model. Ide o odbornú interpretáciu SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Relevantné taktiky ATT&CK
- Credential Access
- Defense Impairment
- Execution
- Initial Access
- Persistence
- Privilege Escalation
- Stealth
Relevantné techniky ATT&CK
- T1068 Exploitation for Privilege Escalation
- T1548 Abuse Elevation Control Mechanism
- T1078 Valid Accounts
- T1098 Account Manipulation
- T1136 Create Account
- T1484 Domain or Tenant Policy Modification
- T1556 Modify Authentication Process
- T1053 Scheduled Task/Job
- T1543 Create or Modify System Process
- T1547 Boot or Logon Autostart Execution
- T1055 Process Injection
Technológie a vendori SecTec
Nasledujúca hierarchia je odvodená zo schváleného mapovania ATT&CK na technológie a technológií na vendorov.