Izogibanje zaznavi
Tehnike za izogibanje varnostnim orodjem, ki jih rdeče ekipe uporabljajo med simulacijami napadov.
Izogibanje zaznavi (detection evasion) in obhod EDR sta tehniki, s katerima rdeče ekipe obidejo varnostna orodja, kot so EDR in AMSI, da preverijo, ali obramba dejansko zazna napad. Te tehnike uporablja Vid Grosek, prvi OSCE3 certificirani penetracijski tester v Sloveniji, med avtoriziranimi Red Team operacijami za organizacije v Sloveniji in po vsej EU, ki jih izvaja prek podjetja Telprom d.o.o.
Kmalu.
Pogosta vprašanja
Kaj je obhod EDR?
Obhod EDR je tehnika, s katero rdeča ekipa zaobide rešitve za zaznavanje in odzivanje na končnih točkah (EDR) z obfuskacijo ukazov, tehnikami "living off the land" in spreminjanjem zlonamerne kode, da preveri, kako učinkovito varnostna orodja dejansko zaznajo napad.
Ali je izogibanje zaznavi zakonito?
Izogibanje zaznavi je zakonito izključno pri avtoriziranem penetracijskem testiranju in Red Team operacijah s pisnim dovoljenjem lastnika sistema; namenjeno je preverjanju obrambe in varnostnemu raziskovanju, ne pa nepooblaščenim napadom.
Kdaj se izogibanje zaznavi uporablja pri penetracijskem testu?
Izogibanje zaznavi se uporablja med Red Team operacijami, ko je cilj simulirati realnega napadalca in oceniti, ali ekipa za zaznavanje in odzivanje opazi ter ustavi napad, ne le ali sistemi vsebujejo ranljivosti.