Miter Att & CK의 "방어 회피"범주에는 인프라 안전을 보장하는 데 도움이 될 수있는 보안 도구를 피하는 공격자를위한 37 개의 기술이 포함되어 있습니다.
Miter Att & CK는 14 개의 범주에 걸친 기술을 갖춘 공격자 전술 및 기술을 다루는 지식 기반입니다.
예에는 프로그램을 신뢰할 수있는 프로세스로 위장하거나 시스템 방어를 비활성화하는 기술이 포함됩니다.
falco와 같은 도구는 이러한 공격을 감지하는 데 도움이 될 수 있습니다.
특히, 권한 에스컬레이션 및 보안 도구 비활성화와 같은 방법을 위해 Falco는 시스템 호출을 슬롯 나라하여 비정상적인 행동을 감지하고 보안 팀이 위협에 신속하게 대응할 수 있도록 경고합니다.