Prieskum a mapovanie útočnej plochy

Prečo je tento scenár dôležitý

Scenár zahŕňa pasívny zber informácií aj aktívne skenovanie. Výsledkom môže byť zoznam identít, domén, služieb, zariadení, cloudových účtov a zraniteľných rozhraní, ktoré útočník použije pri phishingu alebo technickom prieniku.

Včasná viditeľnosť útočnej plochy pomáha odstrániť neznáme aktíva, chybné konfigurácie a zbytočne exponované služby skôr, než ich objaví útočník.

Scenár používa MITRE ATT&CK® ako referenčný model. Ide o odbornú interpretáciu SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.

Relevantné taktiky ATT&CK

• Discovery
• Reconnaissance

Relevantné techniky ATT&CK

• T1589 Gather Victim Identity Information
• T1592 Gather Victim Host Information
• T1595 Active Scanning
• T1598 Phishing for Information
• T1018 Remote System Discovery
• T1046 Network Service Discovery
• T1526 Cloud Service Discovery
• T1580 Cloud Infrastructure Discovery