MITRE ATT&CK - Técnica

T1070.005: Network Share Connection Removal

Network Share Connection Removal (T1070.005) é uma técnica catalogada no MITRE ATT&CK Enterprise usada como referência para mapear comportamento adversário em auditorias de segurança.

Técnica T1070.005 Enterprise ATT&CK

Contexto para AppSec

Em uma auditoria de AppSec, Network Share Connection Removal deve ser usada para revisar caminhos em que código, configuração, dependências ou infraestrutura podem viabilizar o comportamento descrito pela MITRE. No ATT&CK, ela aparece em Stealth. As plataformas mapeadas pela MITRE incluem Windows. No Vigly, esse contexto ajuda a conectar evidências do repositório com priorização e remediação.

Tática/fase Stealth

Plataformas MITRE Windows

Descrição oficial original do MITRE ATT&CK

Adversaries may remove share connections that are no longer useful in order to clean up traces of their operation. Windows shared drive and SMB/Windows Admin Shares connections can be removed when no longer needed. Net is an example utility that can be used to remove network share connections with the net use \system\share /delete command.

Ver fonte oficial no MITRE ATT&CK

Como o Vigly audita a técnica Network Share Connection Removal automaticamente na sua pipeline

O Vigly cruza sinais de SAST, modelagem de ameaças, regras de negócio e evidências do repositório para priorizar riscos reais antes que eles cheguem à produção.

Conhecer a plataforma