kompozit · edukator režim · za predavanje i PDF
Cloud lateral movement
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it4
Threats that use it. Klik vodi na stranicu pojma.
technique · № 024 · privileges
Cloud lateral movement
In the cloud, identities can assume roles — temporarily take on another identity's rights. It's built for legitimate delegation, but it becomes lateral movement when an attacker who got one identity chains the steps: identity A can become B, B can become C with more rights, C reaches another account. No new password at each step — just inherited delegation.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaEskalacija i kretanje
MITRE ATT&CKT1078.004
detekcijaTraže se neuobičajeni pozivi za preuzimanje uloga, pristup tajnama i prelazak između naloga organizacije. Sumnjivi su mašinski identiteti koji odjednom čitaju nove resurse ili grade ranije nekorišćen lanac uloga.
učestalostUmereno česta u složenijim okruženjima u oblaku sa mnogo uloga i servisnih identiteta. Rizik raste kada odnosi poverenja nisu redovno pregledani.
↗ How it is countered5
How it is countered. Klik vodi na stranicu pojma.