kompozit · edukator režim · za predavanje i PDF
Bočno kretanje u oblakuCloud lateral movement
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Pretnje koje je koriste4
Pretnje koje je koriste. Klik vodi na stranicu pojma.
tehnika · № 024 · privilegije
Bočno kretanje u oblakuCloud lateral movement
Bočno kretanje u oblaku je prelazak sa jednog identiteta na druge resurse i uloge kroz dozvole koje je platforma već odobrila. Put se gradi kroz odnose poverenja, ne kroz mrežne veze računara.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaEskalacija i kretanje
MITRE ATT&CKT1078.004
detekcijaTraže se neuobičajeni pozivi za preuzimanje uloga, pristup tajnama i prelazak između naloga organizacije. Sumnjivi su mašinski identiteti koji odjednom čitaju nove resurse ili grade ranije nekorišćen lanac uloga.
učestalostUmereno česta u složenijim okruženjima u oblaku sa mnogo uloga i servisnih identiteta. Rizik raste kada odnosi poverenja nisu redovno pregledani.
↗ Kako se suzbija5
Kako se suzbija. Klik vodi na stranicu pojma.