T1578 - Изменение облачной инфраструктуры

Техники:  T1578 , T1578.001 , T1578.002 , T1578.003 , T1578.004 , T1578.005

Злоумышленник может попытаться изменить инфраструктуру вычислительных сервисов облачного аккаунта, чтобы обойти защиту. Модификация инфраструктуры вычислительных сервисов может включать создание, удаление или изменение одного или нескольких компонентов, таких как вычислительные экземпляры, виртуальные машины и моментальные снимки.

Разрешения, полученные в результате модификации компонентов инфраструктуры, позволяют обойти ограничения, препятствующие доступу к существующей инфраструктуре.Модификация компонентов инфраструктуры также может позволить Злоумышленнику уклониться от обнаружения и удалить доказательства своего присутствия.(Цит. по: Mandiant M-Trends 2020)

https://attack.mitre.org/techniques/T1578

← Назад

Визуализация смежных техник для T1578