Typ útoku
Pohyb útočníka v internej sieti
Po prvotnom prístupe útočník objavuje systémy, účty a služby a presúva sa k hodnotnejším aktívam.
Prečo je tento scenár dôležitý
Tento pohľad prepája priebeh útoku s preventívnymi, detekčnými, reakčnými a obnovovacími kontrolami a pomáha odhaliť medzery medzi technológiami.
Scenár používa MITRE ATT&CK® ako referenčný model. Ide o odbornú interpretáciu SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Relevantné taktiky ATT&CK
- Collection
- Credential Access
- Discovery
- Initial Access
- Lateral Movement
- Persistence
Relevantné techniky ATT&CK
- T1018 Remote System Discovery
- T1021 Remote Services
- T1040 Network Sniffing
- T1046 Network Service Discovery
- T1087 Account Discovery
- T1083 File and Directory Discovery
- T1133 External Remote Services
- T1210 Exploitation of Remote Services
- T1550 Use Alternate Authentication Material
- T1557 Adversary-in-the-Middle
Technológie a vendori SecTec
Nasledujúca hierarchia je odvodená zo schváleného mapovania ATT&CK na technológie a technológií na vendorov.