Typ útoku
Shadow a zombie API bez riadeného inventára
Neznáme, zabudnuté alebo staré verzie API zostávajú dostupné bez aktuálnych kontrol, vlastníka, dokumentácie a monitorovania.
Prečo je tento scenár dôležitý
Útočník objavuje subdomény, staré endpointy, testovacie prostredia, alternatívne hosty a verzie. Zombie API môže používať slabšiu autentifikáciu, starú schému, zraniteľnú knižnicu alebo obchádzať gateway a centrálnu bezpečnostnú politiku.
Potrebný je priebežný API discovery, inventár s vlastníkom a životným cyklom, porovnanie dokumentácie s reálnou prevádzkou, riadené ukončovanie verzií a monitoring neočakávaných endpointov.
Scenár používa MITRE ATT&CK® ako referenčný model. Ide o odbornú interpretáciu SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Relevantné taktiky ATT&CK
- Discovery
- Initial Access
- Reconnaissance
Relevantné techniky ATT&CK
Referenčné rámce
Technológie a vendori SecTec
Nasledujúca hierarchia je odvodená zo schváleného mapovania ATT&CK na technológie a technológií na vendorov.