kompozit · edukator režim · za predavanje i PDF
Upravljanje zakrpamaPatch Management
Odbrana u centru, pretnje koje suzbija levo, tehnike koje neutrališe desno. Ispod kartice — profil odbrane: šta presreće i koliko košta.
← Pretnje koje smanjuje15
Pretnje koje smanjuje. Klik vodi na stranicu pojma.
- Ransomver (Ransomware)→
- Eksploatacija nultog dana (Zero-Day Exploitation)→
- Daljinsko izvršavanje koda (Remote Code Execution)→
- Trojanac (Trojan)→
- Eskalacija privilegija (Privilege Escalation)→
- Zaobilaženje autentifikacije (Authentication Bypass)→
- Crv (Worm)→
- SQL injekcija (SQL Injection)→
- Kompromitovanje IoT uređaja (IoT Device Compromise)→
- Špijunski softver (Spyware)→
- Zaseda kod pojila (Watering Hole Attack)→
- Zlonamerno oglašavanje (Malvertising)→
- Nesigurna deserijalizacija (Insecure Deserialization)→
- Uskraćivanje usluge (Denial of Service / DoS)→
- Napad na SCADA/OT sisteme (SCADA/OT Attack)→
odbrana · № 023 · otpornost
Upravljanje zakrpamaPatch Management
Upravljanje zakrpama obezbeđuje da operativni sistemi, aplikacije, uređaji i biblioteke dobiju bezbednosne ispravke u odgovarajućem roku. Preduslov je inventar, jer sistem koji nije poznat ne ulazi ni u plan ažuriranja.
→ profil odbrane · šta presreće i koliko košta
tip kontrolePreventivna
domenOtpornost i arhitektura
napor ↔ uticajSrednji napor / Visok uticaj
alat · standardWSUS, Microsoft Intune, Ansible, ManageEngine, CIS Controls
← Tehnike koje neutrališe8
Tehnike koje neutrališe. Klik vodi na stranicu pojma.
- Eksploatacija ranjivosti (Exploitation)→
- Isporuka malvera (Malware Delivery)→
- Eskalacija privilegija (Privilege Escalation)→
- Bekstvo iz kontejnera (Container Escape)→
- Obezličavanje sajta (Website Defacement)→
- Kompromitovanje lanca snabdevanja (Supply Chain Compromise)→
- Usputno preuzimanje (Drive-by Download)→
- Zaseda kod pojila (Watering Hole)→