Bočno kretanje u oblakuCloud lateral movement
Bočno kretanje u oblaku je prelazak sa jednog identiteta na druge resurse i uloge kroz dozvole koje je platforma već odobrila. Put se gradi kroz odnose poverenja, ne kroz mrežne veze računara.
Pojam
opis · primeri · napomeneBočno kretanje u oblaku je prelazak sa jednog identiteta na druge resurse i uloge kroz dozvole koje je platforma već odobrila. Put se gradi kroz odnose poverenja, ne kroz mrežne veze računara.
Opis
Napadač istim programskim pozivima koje koristi redovan rad proverava koje uloge identitet može da preuzme, kojim skladištima pristupa i koje tajne može da čita. Prvi identitet često pripada instanci ili servisu, pa nema lozinke ni vidljive korisničke prijave.
Lanac može preći i granicu drugog naloga organizacije ako tamo postoji poverenje. Trag ostaje u evidenciji platforme, a ne nužno na bilo kojoj mašini.
Primeri
- Identitet virtuelne mašine preuzima ulogu sa pristupom produkcionom skladištu.
- Servisni nalog čita tajnu koja otvara drugi nalog u oblaku.
- Dozvoljeno poverenje između dva naloga omogućava prelazak iz razvoja u produkciju.
- API pozivi redom proveravaju koje uloge trenutni identitet sme da preuzme.
Napomene
- Mašinski identitet može da se kreće bez lozinke i bez interaktivne prijave.
- Bez evidencije platforme lanac dozvola može ostati nevidljiv lokalnim alatima.
Spomenuto u vestima
Pretnje
koriste 4Pretnje koje je koriste. Klik vodi na stranicu pojma.
Odbrane
suzbija 5Kako se suzbija. Klik vodi na stranicu pojma.