检测
分析
外部的远程服务
描述
对手可能利用面向远程服务最初访问和/或持续在一个网络。远程服务,如vpn、Citrix和其他访问机制允许用户连接到内部企业从外部网络资源的位置。经常有远程服务网关管理连接和凭据的身份验证这些服务。等服务Windows远程管理和VNC也可以使用外部。
产品、传感器和依赖关系
| 产品 | 依赖关系 | 数据源 | 访问所需的 | 协议 | 收集的数据 | 笔记 |
|---|---|---|---|---|---|---|
| Tenable.cs | 安全组 | 只读 | API | 安全组连接 |
笔记:修复我
攻击路径技术细节
框架:主教法冠ATT&CK
技术:外部的远程服务
平台:窗户
产品要求:Tenable.cs
站得住脚的发布日期:2022年第四季度