MITRE ATT&CK - Técnica

T1548: Abuse Elevation Control Mechanism

Abuse Elevation Control Mechanism (T1548) é uma técnica catalogada no MITRE ATT&CK Enterprise usada como referência para mapear comportamento adversário em auditorias de segurança.

Técnica T1548 Enterprise ATT&CK

Contexto para AppSec

Em uma auditoria de AppSec, Abuse Elevation Control Mechanism deve ser usada para revisar caminhos em que código, configuração, dependências ou infraestrutura podem viabilizar o comportamento descrito pela MITRE. No ATT&CK, ela aparece em Privilege Escalation. As plataformas mapeadas pela MITRE incluem Linux, macOS, Windows, IaaS, Office Suite e Identity Provider. No Vigly, esse contexto ajuda a conectar evidências do repositório com priorização e remediação.

Tática/fase Privilege Escalation

Plataformas MITRE Linux, macOS, Windows, IaaS, Office Suite, Identity Provider

Descrição oficial original do MITRE ATT&CK

Adversaries may circumvent mechanisms designed to control privilege elevation to gain higher-level permissions. Most modern systems contain native elevation control mechanisms that are intended to limit privileges that a user can perform on a machine. Authorization has to be granted to specific users in order to perform tasks that can be considered of higher risk. An adversary can perform several methods to take advantage of built-in control mechanisms in order to escalate privileges on a system.

Ver fonte oficial no MITRE ATT&CK

Como o Vigly audita a técnica Abuse Elevation Control Mechanism automaticamente na sua pipeline

O Vigly cruza sinais de SAST, modelagem de ameaças, regras de negócio e evidências do repositório para priorizar riscos reais antes que eles cheguem à produção.

Conhecer a plataforma