Qu'est-ce que la découverte (discovery) dans MITRE ATT&CK ?
La découverte, c'est l'attaquant déjà à l'intérieur qui cherche à savoir ce que contient votre réseau : quels hôtes existent, quels services ils offrent, quels partages contiennent des fichiers, qui sont les administrateurs et où se trouvent les sauvegardes. Les techniques typiques sont le balayage des plages d'adresses internes, l'énumération des partages réseau, l'interrogation de l'annuaire et la lecture de la configuration de la machine où il se trouve. Contrairement à la reconnaissance depuis l'extérieur, la découverte interne traverse votre réseau, ce qui en fait l'une des étapes les plus visibles : un hôte qui se connecte soudain à de nombreuses adresses internes sur des ports SMB, RDP ou de bases de données. Les requêtes à l'annuaire apparaissent dans les journaux d'identité plutôt qu'à un capteur de flux. La segmentation limite ce que la découverte peut atteindre. NetSenX détecte le balayage interne dans chaque offre, Free comprise, et à partir de l'offre Pro le relie aux sessions qui suivent.
À lire ensuite
Questions liées
- Qu'est-ce que la collecte (collection) dans MITRE ATT&CK ?
- Qu'est-ce que le commandement et contrôle (C2) en tant que tactique ATT&CK ?
- Qu'est-ce que la tactique Impact dans MITRE ATT&CK ?
- Qu'est-ce que la cyber kill chain, et quel est son lien avec MITRE ATT&CK ?
- Comment une petite équipe peut-elle utiliser MITRE ATT&CK pour trouver les lacunes de sa détection ?
← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes