MITRE ATT&CK - Técnica

T1053.007: Container Orchestration Job

Container Orchestration Job (T1053.007) é uma técnica catalogada no MITRE ATT&CK Enterprise usada como referência para mapear comportamento adversário em auditorias de segurança.

Técnica T1053.007 Enterprise ATT&CK

Contexto para AppSec

Em uma auditoria de AppSec, Container Orchestration Job deve ser usada para revisar caminhos em que código, configuração, dependências ou infraestrutura podem viabilizar o comportamento descrito pela MITRE. No ATT&CK, ela aparece em Execution, Persistence e Privilege Escalation. As plataformas mapeadas pela MITRE incluem Containers. No Vigly, esse contexto ajuda a conectar evidências do repositório com priorização e remediação.

Tática/fase Execution, Persistence, Privilege Escalation
Plataformas MITRE Containers

Descrição oficial original do MITRE ATT&CK

Adversaries may abuse task scheduling functionality provided by container orchestration tools such as Kubernetes to schedule deployment of containers configured to execute malicious code. Container orchestration jobs run these automated tasks at a specific date and time, similar to cron jobs on a Linux system. Deployments of this type can also be configured to maintain a quantity of containers over time, automating the process of maintaining persistence within a cluster. In Kubernetes, a CronJob may be used to schedule a Job that runs one or more containers to perform specific tasks. An adversary therefore may utilize a CronJob to schedule deployment of a Job that executes malicious code in various nodes within a cluster.

Ver fonte oficial no MITRE ATT&CK

Como o Vigly audita a técnica Container Orchestration Job automaticamente na sua pipeline

O Vigly cruza sinais de SAST, modelagem de ameaças, regras de negócio e evidências do repositório para priorizar riscos reais antes que eles cheguem à produção.

Conhecer a plataforma