Que signifie l'exécution dans MITRE ATT&CK ?

L'exécution est la tactique qui consiste à faire tourner le code de l'attaquant sur un système : une macro dans un document, un script lancé par un utilisateur trompé, une commande envoyée par un outil d'administration à distance ou une tâche planifiée. Cela se passe à l'intérieur de l'hôte, donc la défense principale s'y trouve aussi : détection et réponse sur les postes (EDREDR: endpoint detection and response (protection des postes). Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine.), liste blanche d'applications, blocage des macros dans les fichiers venant d'internet et limitation des outils de script pour les utilisateurs ordinaires. Un capteur réseau ne voit pas un processus démarrer. Il voit les conséquences qui traversent le réseau, ce qui suffit souvent à donner l'alerte : le nouveau programme télécharge l'étape suivante, puis appelle un serveur à intervalles réguliers, ou la machine se met à balayer ses voisines. NetSenX les détecte dans chaque offre ; il ne peut pas vous dire quel programme de l'hôte en est l'auteur, question qui relève des outils des postes.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes