Typ útoku
Phishing a zneužitie identity
Útočník manipuluje používateľa, získava prihlasovacie údaje alebo zneužíva dôveryhodný účet na vstup do prostredia.
Prečo je tento scenár dôležitý
Tento pohľad prepája priebeh útoku s preventívnymi, detekčnými, reakčnými a obnovovacími kontrolami a pomáha odhaliť medzery medzi technológiami.
Scenár používa MITRE ATT&CK® ako referenčný model. Ide o odbornú interpretáciu SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Relevantné taktiky ATT&CK
- Credential Access
- Execution
- Initial Access
- Persistence
- Privilege Escalation
- Reconnaissance
- Stealth
Relevantné techniky ATT&CK
Technológie a vendori SecTec
Nasledujúca hierarchia je odvodená zo schváleného mapovania ATT&CK na technológie a technológií na vendorov.
Cloud Security
Endpoint Security
Network Security
Identity and Access Mgmt
- ABACTechnológia
- IAM platformsTechnológia
- Identity GovernanceTechnológia
- Identity LifecycleTechnológia
- IGATechnológia
- JEATechnológia
- JITTechnológia
- MFATechnológia
- PAMTechnológia
- PBACTechnológia
- PIMTechnológia
- Proximity VerificationTechnológia
- RBACTechnológia
- ReBACTechnológia
- Risk Based AuthenticationTechnológia
- SCIMTechnológia
- SSOTechnológia