MITRE ATT&CK - Técnica

T1491: Defacement

Defacement (T1491) é uma técnica catalogada no MITRE ATT&CK Enterprise usada como referência para mapear comportamento adversário em auditorias de segurança.

Técnica T1491 Enterprise ATT&CK

Contexto para AppSec

Em uma auditoria de AppSec, Defacement deve ser usada para revisar caminhos em que código, configuração, dependências ou infraestrutura podem viabilizar o comportamento descrito pela MITRE. No ATT&CK, ela aparece em Impact. As plataformas mapeadas pela MITRE incluem Windows, IaaS, Linux, macOS e ESXi. No Vigly, esse contexto ajuda a conectar evidências do repositório com priorização e remediação.

Tática/fase Impact

Plataformas MITRE Windows, IaaS, Linux, macOS, ESXi

Descrição oficial original do MITRE ATT&CK

Adversaries may modify visual content available internally or externally to an enterprise network, thus affecting the integrity of the original content. Reasons for Defacement include delivering messaging, intimidation, or claiming (possibly false) credit for an intrusion. Disturbing or offensive images may be used as a part of Defacement in order to cause user discomfort, or to pressure compliance with accompanying messages.

Ver fonte oficial no MITRE ATT&CK

Como o Vigly audita a técnica Defacement automaticamente na sua pipeline

O Vigly cruza sinais de SAST, modelagem de ameaças, regras de negócio e evidências do repositório para priorizar riscos reais antes que eles cheguem à produção.

Conhecer a plataforma