Automatizacija i skriptovanjeAutomation & Scripting

Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.

← Pretnje koje je koriste6

Pretnje koje je koriste. Klik vodi na stranicu pojma.

tehnika · № 027 · izviđanje

Automatizacija i skriptovanjeAutomation & Scripting

Automatizacija i skriptovanje su izvođenje unapred zadatog niza radnji bez odluke čoveka pri svakom koraku. Ista provera, komanda ili obrada fajla može se ponoviti na stotinama sistema za nekoliko minuta.

→ profil tehnike · gde se javlja i kako se prepoznaje

faza lancaOtkrivanje i prikupljanje

MITRE ATT&CKT1059

detekcijaTraže se nagli talasi istih radnji, isti argumenti i isti redosled događaja na više sistema. Sumnjivi su kratkotrajni skokovi prijava, čitanja fajlova, mrežnih zahteva ili pokretanja procesa.

učestalostVrlo je česta jer smanjuje vreme potrebno za rad u većem okruženju. Najlakše se uočava kada napadač prednost daje brzini nad prikrivanjem.

↗ Kako se suzbija7

Kako se suzbija. Klik vodi na stranicu pojma.