kompozit · edukator režim · za predavanje i PDF
Segmentacija mrežeNetwork Segmentation
Odbrana u centru, pretnje koje suzbija levo, tehnike koje neutrališe desno. Ispod kartice — profil odbrane: šta presreće i koliko košta.
← Pretnje koje smanjuje17
Pretnje koje smanjuje. Klik vodi na stranicu pojma.
- Ransomver (Ransomware)→
- Napad na lanac snabdevanja (Supply Chain Attack)→
- Eksploatacija nultog dana (Zero-Day Exploitation)→
- Daljinsko izvršavanje koda (Remote Code Execution)→
- Trojanac za daljinsko upravljanje (Remote access trojan - RAT)→
- Napadi botovskim mrežama (Botnet Attacks)→
- Brisač (Wiper)→
- Crv (Worm)→
- Kompromitovanje IoT uređaja (IoT Device Compromise)→
- Kompromitacija treće strane (Third-Party Compromise)→
- Falsifikovanje zahteva sa servera (SSRF)→
- Zaseda kod pojila (Watering Hole Attack)→
- Prosleđivanje heša (Pass-the-Hash)→
- Ucenjivački DDoS (Ransom DDoS)→
- Distribuirano uskraćivanje usluge (Distributed Denial of Service / DDoS)→
- Napad na SCADA/OT sisteme (SCADA/OT Attack)→
- Otmica BGP ruta (BGP Hijacking)→
odbrana · № 025 · otpornost
Segmentacija mrežeNetwork Segmentation
Segmentacija mreže raspoređuje korisnike, servere, administraciju, IoT uređaje i bekap u odvojene mrežne zone. Kompromitacija jednog dela zato ne otvara automatski pristup svemu što se nalazi u okruženju.
→ profil odbrane · šta presreće i koliko košta
tip kontrolePreventivna
domenOtpornost i arhitektura
napor ↔ uticajSrednji napor / Visok uticaj
alat · standardVLAN, pfSense, Cisco, firewall, NIST SP 800-41
← Tehnike koje neutrališe15
Tehnike koje neutrališe. Klik vodi na stranicu pojma.
- Eksploatacija ranjivosti (Exploitation)→
- Izvlačenje podataka (Data Exfiltration)→
- Bočno kretanje (Lateral Movement)→
- Komandovanje i kontrola (Command & Control)→
- Zloupotreba konfiguracije (Configuration Abuse)→
- Izviđanje (Reconnaissance)→
- Napadač u sredini (AiTM)→
- Dvostruka ucena (Double Extortion)→
- Bekstvo iz kontejnera (Container Escape)→
- Šifrovani C2 kanali (Encrypted C2 Channels)→
- Prosleđivanje heša (Pass-the-Hash)→
- DNS tunelovanje (DNS Tunneling)→
- Presretanje mrežnog saobraćaja (Network Sniffing)→
- Uništavanje podataka (Data Destruction)→
- Fizički pristup (Physical Access)→