kompozit · edukator režim · za predavanje i PDF
Zloupotreba privilegijaPrivilege Misuse
Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.
↘ Tehnike kojima se izvodi3
Tehnike kojima se izvodi. Klik vodi na stranicu pojma.
pretnja · № 061 · poverenje
Zloupotreba privilegijaPrivilege Misuse
Zloupotreba privilegija nastaje kada neko koristi prava koja zaista ima, ali za radnje za koje nema poslovni razlog. Za razliku od eskalacije privilegija, ovde napadač ili insajder ne mora da pribavlja nova ovlašćenja. Problem je u tome što su postojeća ovlašćenja dovoljna za štetu.
↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće
faza · pristup · tehnika
Korišćenje postojećih privilegija
presreće · odbrana
Najmanje privilegije · Periodična revizija prava · PAM
faza · zloupotreba · tehnika
Radnje van poslovnog razloga
presreće · odbrana
Revizija · UEBA · Dualna kontrola · Razdvajanje dužnosti
faza · prikrivanje · tehnika
Brisanje tragova ili korišćenje tuđeg naloga
presreće · odbrana
Imutabilna evidencija · SIEM · Snimanje sesija