Typ útoku
Kompromitácia cloudu a SaaS
Útočník zneužíva cloudové identity, oprávnenia, konfigurácie alebo aplikačné integrácie na prístup k službám a dátam.
Prečo je tento scenár dôležitý
Tento pohľad prepája priebeh útoku s preventívnymi, detekčnými, reakčnými a obnovovacími kontrolami a pomáha odhaliť medzery medzi technológiami.
Scenár používa MITRE ATT&CK® ako referenčný model. Ide o odbornú interpretáciu SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Relevantné taktiky ATT&CK
- Collection
- Credential Access
- Defense Impairment
- Discovery
- Exfiltration
- Initial Access
- Persistence
- Privilege Escalation
- Stealth
Relevantné techniky ATT&CK
- T1078 Valid Accounts
- T1098 Account Manipulation
- T1136 Create Account
- T1484 Domain or Tenant Policy Modification
- T1526 Cloud Service Discovery
- T1530 Data from Cloud Storage
- T1556 Modify Authentication Process
- T1578 Modify Cloud Compute Infrastructure
- T1580 Cloud Infrastructure Discovery
- T1567 Exfiltration Over Web Service
Technológie a vendori SecTec
Nasledujúca hierarchia je odvodená zo schváleného mapovania ATT&CK na technológie a technológií na vendorov.
Cloud Security
Endpoint Security
Network Security
Identity and Access Mgmt
- ABACTechnológia
- IAM platformsTechnológia
- Identity GovernanceTechnológia
- Identity LifecycleTechnológia
- IGATechnológia
- JEATechnológia
- JITTechnológia
- MFATechnológia
- PAMTechnológia
- PBACTechnológia
- PIMTechnológia
- Proximity VerificationTechnológia
- RBACTechnológia
- ReBACTechnológia
- Risk Based AuthenticationTechnológia
- SCIMTechnológia
- SSOTechnológia