Czym jest eskalacja uprawnień?
Eskalacja uprawnień to zamiana przez napastnika ograniczonego dostępu w większą władzę: od zwykłego użytkownika do lokalnego administratora, a stamtąd do administratora domeny lub chmury. Wykorzystuje niezałatane podatności, źle skonfigurowane usługi, hasła zapisane w skryptach lub przeglądarkach i konta, które mają więcej uprawnień, niż wymaga ich praca. Dzieje się to głównie wewnątrz hostów i katalogu, więc zapobieganie to łatanie, odebranie codziennym kontom lokalnych uprawnień administratora, osobne konta administracyjne używane wyłącznie do administracji i regularne przeglądy członkostwa w grupach uprzywilejowanych. Sensor sieciowy niewiele widzi z samej eskalacji. Widzi to, co napastnik robi z nowymi uprawnieniami, a to zwykle angażuje sieć: sesje do kontrolera domeny, połączenia administracyjne do wielu serwerów, dostęp do kopii zapasowych. NetSenX wykrywa ten ruch lateralny w każdym planie, także Free.
Czytaj dalej
Powiązane pytania
- Czym jest taktyka Stealth (ukrywanie się) w MITRE ATT&CK?
- Czym jest Defense Impairment (osłabianie obrony) w MITRE ATT&CK?
- Czym jest kradzież poświadczeń (credential access) w cyberataku?
- Czym jest rozpoznanie wewnętrzne (discovery) w MITRE ATT&CK?
- Czym jest gromadzenie danych (collection) w MITRE ATT&CK?
← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy