Wat is discovery in MITRE ATT&CK?

Discovery is de aanvaller die al binnen is en uitzoekt wat uw netwerk bevat: welke hosts er zijn, welke diensten ze aanbieden, op welke shares bestanden staan, wie de beheerders zijn en waar de back-ups staan. Typische technieken zijn interne adresreeksen scannen, netwerkshares opsommen, de directory bevragen en de configuratie lezen van de machine waarop hij zit. Anders dan verkenning van buitenaf gaat interne discovery over uw netwerk, en daarmee is het een van de zichtbaarste fasen: één host die plotseling verbinding maakt met veel interne adressen op SMB-, RDP- of databasepoorten. Directoryvragen zijn eerder zichtbaar in identiteitslogs dan voor een flowsensor. Segmentatie beperkt wat discovery kan bereiken. NetSenX detecteert interne scans op elk abonnement, ook Free, en koppelt ze vanaf het Pro-plan aan de sessies die volgen.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen