kompozit · edukator režim · za predavanje i PDF
EDR
Odbrana u centru, pretnje koje suzbija levo, tehnike koje neutrališe desno. Ispod kartice — profil odbrane: šta presreće i koliko košta.
← Pretnje koje smanjuje19
Pretnje koje smanjuje. Klik vodi na stranicu pojma.
- Ransomver (Ransomware)→
- Napad na lanac snabdevanja (Supply Chain Attack)→
- Ciljani fišing (Spear Phishing)→
- Kradljivac podataka (Infostealer)→
- Skriveni prolaz (Backdoor)→
- Eksploatacija nultog dana (Zero-Day Exploitation)→
- Trojanac (Trojan)→
- Trojanac za daljinsko upravljanje (Remote access trojan - RAT)→
- Brisač (Wiper)→
- Krijumčari (Loader / Dropper)→
- Crv (Worm)→
- Malver bez fajlova (Fileless malware)→
- Rutkit (Rootkit)→
- Kripto-rudar (Cryptominer)→
- Špijunski softver (Spyware)→
- Zaseda kod pojila (Watering Hole Attack)→
- Zlonamerno oglašavanje (Malvertising)→
- Virus→
- Evidencija upotrebljenih tastera (Keylogger)→
odbrana · № 003 · krajnje tačke
EDR
EDR (detekcija i reakcija na krajnjim tačkama) beleži šta se dešava na računarima i serverima: koji je proces pokrenut, iz čega, sa kojim nalogom, šta je upisao i sa kim se povezao. Taj zapis ostaje i kada napad prođe pored preventivne zaštite.
→ profil odbrane · šta presreće i koliko košta
tip kontroleDetektivna + responzivna
domenZaštita krajnjih tačaka i elektronske pošte
napor ↔ uticajSrednji napor / Visok uticaj
alat · standardCrowdStrike Falcon, Microsoft Defender for Endpoint, SentinelOne, MITRE ATT&CK
← Tehnike koje neutrališe22
Tehnike koje neutrališe. Klik vodi na stranicu pojma.
- Eksploatacija ranjivosti (Exploitation)→
- Izvlačenje podataka (Data Exfiltration)→
- Isporuka malvera (Malware Delivery)→
- Bočno kretanje (Lateral Movement)→
- Komandovanje i kontrola (Command & Control)→
- Eskalacija privilegija (Privilege Escalation)→
- Onemogućavanje zaštite (Impair Defenses)→
- Postojanost (Persistence)→
- Automatizacija i skriptovanje (Automation & Scripting)→
- Šifrovani C2 kanali (Encrypted C2 Channels)→
- Kampovanje (Living off the Land)→
- Ubacivanje u procese (Process Injection)→
- Maskiranje tereta (Payload Obfuscation)→
- Izvršavanje u memoriji (In-Memory Execution)→
- Kompromitovanje lanca snabdevanja (Supply Chain Compromise)→
- Podmetanje DLL-a (DLL Sideloading)→
- Sakrivanje tragova (Indicator Removal)→
- Uništavanje podataka (Data Destruction)→
- Usputno preuzimanje (Drive-by Download)→
- Promena vremenskih oznaka (Timestomping)→
- Instalacija rutkita (Rootkit Installation)→
- Zaseda kod pojila (Watering Hole)→