Clear/Manipulate Logs

Изтриване, truncation или manipulation на logs за затрудняване на detection/forensics.

Какво е

Изтриване, truncation или manipulation на logs за затрудняване на detection/forensics.

Как работи

Compromised admin account чисти local logs или променя retention/configuration. Ако logs са само на компрометирания host, evidence изчезва.

Как да се предотврати

Central remote logging, immutable/WORM retention за критични logs, restricted audit administration, alert on log-clear/config changes и time synchronization.

Най-ефективни защити

Подредени по приоритет — P0 е мястото, от което се започва.

EDR/XDR · P0

Не предотвратяват, но откриват или ограничават щетите

Centralized logging + SIEM · P0
Detection за почти всички категории, особено:

Всички защити

Кой предлага защита в България

Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.

Тестове за проникване · 41 компании Реакция при инциденти и форензика · 14 компании SOC и управлявано откриване (MDR) · 30 компании

Други в Exploitation, persistence и attack-chain техники

Zero-Day Exploitation N-Day / Known-Vulnerability Exploitation Remote Code Execution (RCE)Local Privilege Escalation (LPE)Exploit Public-Facing Application Lateral Movement via Remote Services Trusted Relationship Abuse / Island Hopping Scheduled Task / Job Persistence Service/Daemon Persistence DLL Search-Order Hijacking / Side-Loading Process Injection Create Account for Persistence Add/Modify Authentication Method Web-Service C2 Dead-Drop Resolver Data Staging Impair Defenses Disable/Modify Backup and Recovery Controls Masquerading / Renaming / Trusted-Path Abuse