MITRE ATT&CK - Tática

TA0004: Privilege Escalation

Privilege Escalation (TA0004) é uma tática do MITRE ATT&CK Enterprise usada para organizar intenção adversária em uma leitura mais clara de risco.

Tática TA0004 Enterprise ATT&CK

Contexto para AppSec

Em uma auditoria de AppSec, a tática Privilege Escalation ajuda a agrupar achados de código, arquitetura e configuração por objetivo adversário. Esse contexto facilita a comunicação entre desenvolvimento, segurança e liderança ao priorizar vulnerabilidades e evidências de remediação.

Tática/fase Privilege Escalation

Descrição oficial original do MITRE ATT&CK

The adversary is trying to gain higher-level permissions. Privilege Escalation consists of techniques that adversaries use to gain higher-level permissions on a system or network. Adversaries can often enter and explore a network with unprivileged access but require elevated permissions to follow through on their objectives. Common approaches are to take advantage of system weaknesses, misconfigurations, and vulnerabilities. Examples of elevated access include: * SYSTEM/root level

  • local administrator
  • user account with admin-like access * user accounts with access to specific system or perform specific function These techniques often overlap with Persistence techniques, as OS features that let an adversary persist can execute in an elevated context.
Ver fonte oficial no MITRE ATT&CK

Como o Vigly audita a tática Privilege Escalation automaticamente na sua pipeline

O Vigly cruza sinais de SAST, modelagem de ameaças, regras de negócio e evidências do repositório para priorizar riscos reais antes que eles cheguem à produção.

Conhecer a plataforma