Доступ получен. Что дальше ❔

Получение первоначального доступа — только начало.

Дальше злоумышленник может закрепиться в инфраструктуре, повысить привилегии и продвинуться к целевым ресурсам.

При этом атака не всегда развивается последовательно, а отдельные действия могут не вызывать подозрений у средств защиты.

В новой статье разбираем:

🔹Как злоумышленники закрепляются в инфраструктуре и исследуют связи между айдентити.

🔹Как атакующие получают новые учетные данные, повышают привилегии и перемещаются между системами.

🔹Почему средствам защиты сложно проследить всю цепочку атаки.

🔹Как ITDR помогает выявлять угрозы, связанные с айдентити. 

👉 Читать статью

#XelloITDR_статьи
#ЗащитаИнфраструктуры

🔹 VK
🔹 MAX