Czym jest Defense Impairment (osłabianie obrony) w MITRE ATT&CK?

Defense Impairment to taktyka wyłączania, osłabiania lub zakłócania zabezpieczeń. MITRE ATT&CK wprowadziło ją w wersji 19, w kwietniu 2026 roku, dzieląc dawną taktykę Defense Evasion na Stealth i Defense Impairment. Typowe przykłady to wyłączanie antywirusa lub agentów ochrony punktów końcowych, zatrzymywanie lub czyszczenie logów i zmiana reguł firewalla, by przepuszczały ruch napastnika. Na hoście obroną jest ochrona narzędzi bezpieczeństwa przed modyfikacją, alert, gdy agent przestaje raportować, i uprawnienia administratora ograniczone do nielicznych osób. Sieć daje niezależne spojrzenie: serwer, którego agent ochrony zamilkł, wciąż musi korzystać z sieci, a NetSenX dalej obserwuje jego zachowanie, takie jak beaconing, skanowanie i wysyłki danych, w każdym planie. Nie widzi samego stanu agenta; pokazuje go konsola ochrony punktów końcowych i warto ją sprawdzać codziennie.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy