Living Off the Cloud (LOTC)
Living Off the Cloud използва легитимни cloud/SaaS функции за staging, C2, exfiltration или persistence.
Какво е
Living Off the Cloud използва легитимни cloud/SaaS функции за staging, C2, exfiltration или persistence.
Как работи
Attacker създава rules, apps, storage, serverless functions, email forwarding или automation в компрометирания tenant, така че activity изглежда като native cloud behavior.
Как да се предотврати
Audit/control-plane logging, detection на unusual rule/app/token creation, baseline на admin activity, SaaS posture management и least privilege.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.