MITRE ATT&CK - Técnica

T1556.004: Network Device Authentication

Network Device Authentication (T1556.004) é uma técnica catalogada no MITRE ATT&CK Enterprise usada como referência para mapear comportamento adversário em auditorias de segurança.

Técnica T1556.004 Enterprise ATT&CK

Contexto para AppSec

Em uma auditoria de AppSec, Network Device Authentication deve ser usada para revisar caminhos em que código, configuração, dependências ou infraestrutura podem viabilizar o comportamento descrito pela MITRE. No ATT&CK, ela aparece em Defense Impairment, Persistence e Credential Access. As plataformas mapeadas pela MITRE incluem Network Devices. No Vigly, esse contexto ajuda a conectar evidências do repositório com priorização e remediação.

Tática/fase Defense Impairment, Persistence, Credential Access

Plataformas MITRE Network Devices

Descrição oficial original do MITRE ATT&CK

Adversaries may use Patch System Image to hard code a password in the operating system, thus bypassing of native authentication mechanisms for local accounts on network devices. Modify System Image may include implanted code to the operating system for network devices to provide access for adversaries using a specific password. The modification includes a specific password which is implanted in the operating system image via the patch. Upon authentication attempts, the inserted code will first check to see if the user input is the password. If so, access is granted. Otherwise, the implanted code will pass the credentials on for verification of potentially valid credentials.

Ver fonte oficial no MITRE ATT&CK

Como o Vigly audita a técnica Network Device Authentication automaticamente na sua pipeline

O Vigly cruza sinais de SAST, modelagem de ameaças, regras de negócio e evidências do repositório para priorizar riscos reais antes que eles cheguem à produção.

Conhecer a plataforma