Закрепление в системе (persistence)
Простыми словами
Проще говоря, «Закрепление в системе (persistence)» помогает команде найти или подтвердить слабое место, оценить реальный риск и проверить исправление. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как применяется
В практике ИБ термин «Закрепление в системе (persistence)» используют так: его применяют при поиске слабых мест, подтверждении эксплуатации, оценке риска и контроле исправлений. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Пример применения
В согласованных границах проверки специалист опирается на понятие «Закрепление в системе (persistence)», сохраняет воспроизводимое доказательство и передаёт владельцу системы риск и способ исправления.
Не путать с
- Эксфильтрация данныхЭксфильтрация данных — несанкционированный вывод данных из контролируемой среды.
- Очистка следовОчистка следов — действия по удалению или изменению артефактов, затрудняющие обнаружение и расследование.
- Эмуляция противникаЭмуляция противника — воспроизведение известных TTP конкретной группы или профиля угрозы.
Как это работает
- Получить первоначальный доступПротивник уже выполняет действия в системе или располагает скомпрометированной записью.
- Создать механизм возвратаНастраивается служба, задача, автозапуск, ключ или иной устойчивый путь.
- Пережить изменение состоянияМеханизм сохраняет доступ после перезагрузки, смены процесса или завершения сессии.
- Найти и удалитьЗащита выявляет изменение, устраняет артефакт и закрывает исходный вектор.
Частые вопросы
Проще говоря, «Закрепление в системе (persistence)» помогает команде найти или подтвердить слабое место, оценить реальный риск и проверить исправление. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как «Закрепление в системе (persistence)» применяют на практике?В практике ИБ термин «Закрепление в системе (persistence)» используют так: его применяют при поиске слабых мест, подтверждении эксплуатации, оценке риска и контроле исправлений. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Чем «Закрепление в системе (persistence)» отличается от близких понятий?«Закрепление в системе (persistence)» описывает следующее: техники сохранения доступа после перезапуска, смены сеанса или устранения первоначального вектора. «Эксфильтрация данных» означает: несанкционированный вывод данных из контролируемой среды. Понятия могут использоваться вместе, но у них разные объект, назначение или этап работы.