Akademiya
TerminMəlumat

Sızmanın təsir təhlili

Leak impact analysis

Sızmada hansı məlumatın, hansı hesabın və hansı sistemin təsirləndiyinin müəyyən edilib görüləcək işlərin prioritetləşdirilməsi.

Axın

  1. 1Əhatə
  2. 2Aktuallıq
  3. 3Prioritetləşdirmə
Əlaqəli ailələr
—
MITRE ATT&CK
T1005 · Data from Local System
Mənbə
4 mənbə
01

Ümumi baxış

Məlumat oğrusu loqu yalnız parollardan ibarət deyil: brauzer kukiləri, avtomatik doldurma qeydləri, cihaz məlumatı və fayllar da olur. Təsir təhlili bunların hər birinin təşkilat üçün nə demək olduğunu müəyyən edir. MITRE ATT&CK

Əsas sual sızmanın tarixidir: parol həmin tarixdən sonra dəyişdirilibsə, risk azalır; dəyişdirilməyibsə, illər sonra belə istifadə oluna bilər. Google Cloud (Mandiant)

02

Necə işləyir

  1. 1

    Əhatə

    Hansı hesablar, hansı giriş ünvanları, hansı cihaz.

  2. 2

    Aktuallıq

    Yoluxma tarixi və parolun o tarixdən sonra dəyişdirilib-dəyişdirilmədiyi. Google Cloud (Mandiant)

  3. 3

    Prioritetləşdirmə

    Administrator və uzaqdan giriş hesabları birinci nəzərdən keçirilir. MITRE ATT&CK

03

Real nümunələr

Snowflake: dəyişdirilməyən parollar

Mandiant hücumda istifadə olunan giriş məlumatlarının bir hissəsinin illər əvvəl oğurlandığını və o vaxtdan dəyişdirilmədiyini bildirdi. Google Cloud (Mandiant)

04

Necə aşkar edilir

05

Nə etməli

  • Parolu dəyişin, sessiyaları bağlayın, çoxfaktorlu autentifikasiyanı yenidən qeydiyyatdan keçirin. MITRE ATT&CK
06

MITRE ATT&CK

T1005Data from Local System
07

Əlaqəli terminlər

Terminlər

Stealer loquLoq tarixiGiriş məlumatlarının sızması
08

Mənbələr

  1. 1Data from Local System (T1005) · MITRE ATT&CK
  2. 2UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024
  3. 3Privileged Account Management (M1026) · MITRE ATT&CK
  4. 4Multi-factor Authentication (M1032) · MITRE ATT&CK