Che cosa significa esecuzione in MITRE ATT&CK?

L'esecuzione è la tattica di far girare il codice dell'attaccante su un sistema: una macro in un documento, uno script avviato da un utente ingannato, un comando inviato tramite uno strumento di amministrazione remota o un'attività pianificata. Avviene dentro l'host, quindi anche la difesa principale sta lì: endpoint detection and response (EDREDR: endpoint detection and response (protezione degli endpoint). Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina.), liste di applicazioni consentite, blocco delle macro nei file provenienti da internet e limitazione degli strumenti di scripting per gli utenti comuni. Un sensore di rete non vede l'avvio di un processo. Vede le conseguenze che attraversano la rete, e spesso basta per dare l'allarme: il nuovo programma scarica la fase successiva, poi chiama un server a intervalli regolari, oppure la macchina inizia a scansionare le vicine. NetSenX le rileva in ogni piano; non può dirLe quale programma sull'host sia stato, domanda che spetta agli strumenti degli endpoint.

Questa risposta compare anche, con più contesto, qui: Tecniche di attacco spiegate

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi