Výrobca z portfólia SecTec
SW Platforma GM
SW Platforma GM je v portfóliu vedená ako enterprise agendová platforma pre grantový manažment, digitalizáciu agend, workflow, schvaľovanie, reporting a auditovateľnosť procesov.
Zameranie výrobcu
SW Platforma GM podporuje digitalizáciu agend, evidenciu, workflow a riadenie procesov, ktoré môžu pracovať s citlivými dátami, internými rozhodnutiami a auditnými požiadavkami.
Pri bezpečnostnom členení dáva SW Platforma GM zmysel najmä pre bezpečnú agendu: GRC, policy management, audit & reporting, risk assessment, identity lifecycle a klasifikácia dát.
Riešenia a produkty
Grantový manažment
Digitalizácia grantových schém od výziev a žiadostí cez hodnotenie, schvaľovanie, realizáciu a reporting.
Workflow a schvaľovanie
Procesy, stavy, úlohy, hodnotenie, transparentné rozhodovanie a riadenie agend.
Reporting a audit
Prehľady, výstupy, auditná stopa a kontrola nad stavom agendy.
Integrácie a registre
Napojenie na interné dátové zdroje, registre a existujúce informačné systémy podľa projektu.
Bezpečné aplikačné prostredie
Riadenie prístupov, rolí, životného cyklu identity a ochrana dát v agendovej platforme.
Typické scenáre použitia
- verejná alebo grantová organizácia potrebuje digitalizovať kompletný proces
- procesy musia byť auditovateľné, transparentné a reportovateľné
- platforma potrebuje riadené prístupy, role, stavy a integrácie
Pokrytie útokov a obranný kontext
MITRE ATT&CK® Enterprise verzie 19.1 používame ako referenčný model. Mapovanie je odbornou interpretáciou SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Praktické typy útokov
- Phishing a zneužitie identityÚtočník manipuluje používateľa, získava prihlasovacie údaje alebo zneužíva dôveryhodný účet na vstup do prostredia.
- Zneužitie verejnej aplikácie alebo APIÚtočník využíva zraniteľnú webovú aplikáciu, API, klientsky kód alebo dodávateľský komponent na prvotný prístup a vykonanie kódu.
- Kompromitácia cloudu a SaaSÚtočník zneužíva cloudové identity, oprávnenia, konfigurácie alebo aplikačné integrácie na prístup k službám a dátam.
- Pohyb útočníka v internej sietiPo prvotnom prístupe útočník objavuje systémy, účty a služby a presúva sa k hodnotnejším aktívam.
- Exfiltrácia a únik dátÚtočník vyhľadáva, zhromažďuje a odosiela citlivé dáta z koncových zariadení, cloudu, e-mailu alebo interných úložísk.
- Ransomware a narušenie dostupnostiÚtočník šifruje alebo manipuluje dáta, zastavuje služby, blokuje obnovu a spôsobuje prevádzkový dopad.
- Dodávateľský reťazec a dôveryhodný prístupÚtočník zneužíva dodávateľa, softvérovú závislosť, externý prístup alebo dôveryhodný vzťah na obídenie bežnej ochrany.
- Útoky na OT a IoT prostredieÚtočník objavuje priemyselné alebo pripojené zariadenia, zneužíva vzdialený prístup a sieťové služby a ohrozuje dostupnosť prevádzky.
- Business Email Compromise a prevzatie schránkyÚtočník prevezme alebo napodobní dôveryhodnú e-mailovú identitu a zneužije komunikáciu na podvod, zmenu platobných údajov, zber dát alebo ďalší phishing.
- Eskalácia oprávnení a perzistenciaÚtočník rozširuje oprávnenia, vytvára alebo mení účty a politiky a buduje si opakovaný prístup k systémom, identitám alebo cloudovému prostrediu.
- Obchádzanie ochrany a oslabovanie kontrolÚtočník skrýva aktivitu, odstraňuje stopy, maskuje kód alebo oslabuje bezpečnostné nástroje, šifrovanie, firewall a mechanizmy obnovy.
- Insider hrozba a zneužitie oprávneného prístupuInterný používateľ alebo útočník s platným účtom zneužíva legitímne oprávnenia na vyhľadávanie, kopírovanie, manipuláciu alebo odoslanie citlivých dát.
- DDoS a vyčerpanie zdrojovÚtočník zahlcuje sieť, aplikáciu, API alebo koncový systém a vyčerpáva kapacitu, spojenia alebo výpočtové zdroje s cieľom obmedziť dostupnosť služby.
- BOPLA – narušená autorizácia vlastností objektuAPI sprístupní alebo dovolí meniť citlivé vlastnosti objektu, ku ktorým používateľ nemá mať prístup, vrátane excessive data exposure a mass assignment.
Relevantné techniky ATT&CK
- T1005 · Data from Local SystemDetect, Prevent, Respond
- T1020 · Automated ExfiltrationDetect, Prevent, Respond
- T1041 · Exfiltration Over C2 ChannelDetect, Prevent, Respond
- T1048 · Exfiltration Over Alternative ProtocolDetect, Prevent, Respond
- T1069 · Permission Groups DiscoveryDetect, Prevent, Respond
- T1078 · Valid AccountsDetect, Prevent, Respond, Validate
- T1098 · Account ManipulationDetect, Prevent, Respond, Validate
- T1114 · Email CollectionDetect, Prevent, Respond
- T1133 · External Remote ServicesPrevent, Validate
- T1136 · Create AccountDetect, Prevent, Respond
- T1195 · Supply Chain CompromisePrevent, Validate
- T1213 · Data from Information RepositoriesDetect, Prevent, Respond
- T1484 · Domain or Tenant Policy ModificationDetect, Prevent, Respond, Validate
- T1530 · Data from Cloud StorageDetect, Prevent, Respond
- T1567 · Exfiltration Over Web ServiceDetect, Prevent, Respond
- T1685 · Disable or Modify ToolsValidate
- T1686 · Disable or Modify System FirewallValidate