Wat betekent uitvoering (execution) in MITRE ATT&CK?

Uitvoering is de tactiek om de code van de aanvaller op een systeem te laten draaien: een macro in een document, een script dat een misleide gebruiker start, een commando via een tool voor beheer op afstand of een geplande taak. Het gebeurt binnen de host, dus daar ligt ook de belangrijkste verdediging: endpoint detection and response (EDREDR: endpoint detection and response (endpointbeveiliging). Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt.), allowlisting van applicaties, het blokkeren van macro's in bestanden van internet en het beperken van scripttools voor gewone gebruikers. Een netwerksensor ziet geen proces starten. Hij ziet de gevolgen die over het netwerk gaan, en dat is vaak genoeg voor een alarm: het nieuwe programma downloadt zijn volgende fase, belt daarna met vaste tussenpozen een server, of de machine begint haar buren te scannen. NetSenX detecteert dat op elk abonnement; welk programma op de host het deed, kan het niet zeggen, dat is een vraag voor endpointtools.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen