Pretnje
1 direktan pogodakTehnike
3 direktna pogotka-
№ 040
Skrivanje iza legitimnog domenaDomain Fronting Pri uspostavljanju TLS veze navodi se poznati domen, dok se pravo odredište nalazi u šifrovanom HTTP zahtevu. Posrednička infrastruktura čita unutrašnje ime i p …tehnika · C2
-
№ 028
Presretanje mrežnog saobraćajaNetwork Sniffing … mrežne opreme i privremeni servisi ostavljeni bez TLS-a. Iz njih se mogu pročitati kredencijali, sesije, komande ili poslovni podaci.tehnika · izviđanje
-
№ 042
Šifrovani C2 kanaliEncrypted C2 Channels Napadač može da doda sopstveno šifrovanje unutar TLS veze. Čak i kada organizacija raspakuje spoljašnji sloj, dobija novi nečitljiv sadržaj koji poznaje samo ma …tehnika · C2
Odbrane
2 direktna pogotka-
№ 030
Enkripcija podatakaData Encryption Enkripcija podataka pretvara sadržaj u oblik koji se može pročitati samo odgovarajućim ključem. Primena obuhvata diskove i fajlove, baze i skladišta, kao i podatke koji putuju između sistema.odbrana · otpornost
-
№ 013
Upravljanje sertifikatimaCertificate Management Upravljanje sertifikatima obezbeđuje pregled sertifikata kojima se mašine i servisi predstavljaju i uspostavljaju zaštićene veze. Organizacija zna gde se svaki sertifikat koristi, ko ga je izdao, ko je vlasnik i kada ističe.odbrana · identitet / pristup