MITRE ATT&CK - Técnica

T1087.003: Email Account

Email Account (T1087.003) é uma técnica catalogada no MITRE ATT&CK Enterprise usada como referência para mapear comportamento adversário em auditorias de segurança.

Técnica T1087.003 Enterprise ATT&CK

Contexto para AppSec

Em uma auditoria de AppSec, Email Account deve ser usada para revisar caminhos em que código, configuração, dependências ou infraestrutura podem viabilizar o comportamento descrito pela MITRE. No ATT&CK, ela aparece em Discovery. As plataformas mapeadas pela MITRE incluem Windows e Office Suite. No Vigly, esse contexto ajuda a conectar evidências do repositório com priorização e remediação.

Tática/fase Discovery

Plataformas MITRE Windows, Office Suite

Descrição oficial original do MITRE ATT&CK

Adversaries may attempt to get a listing of email addresses and accounts. Adversaries may try to dump Exchange address lists such as global address lists (GALs). In on-premises Exchange and Exchange Online, the Get-GlobalAddressList PowerShell cmdlet can be used to obtain email addresses and accounts from a domain using an authenticated session. In Google Workspace, the GAL is shared with Microsoft Outlook users through the Google Workspace Sync for Microsoft Outlook (GWSMO) service. Additionally, the Google Workspace Directory allows for users to get a listing of other users within the organization.

Ver fonte oficial no MITRE ATT&CK

Como o Vigly audita a técnica Email Account automaticamente na sua pipeline

O Vigly cruza sinais de SAST, modelagem de ameaças, regras de negócio e evidências do repositório para priorizar riscos reais antes que eles cheguem à produção.

Conhecer a plataforma