MITRE ATT&CK - Técnica

T1567: Exfiltration Over Web Service

Exfiltration Over Web Service (T1567) é uma técnica catalogada no MITRE ATT&CK Enterprise usada como referência para mapear comportamento adversário em auditorias de segurança.

Técnica T1567 Enterprise ATT&CK

Contexto para AppSec

Em uma auditoria de AppSec, Exfiltration Over Web Service deve ser usada para revisar caminhos em que código, configuração, dependências ou infraestrutura podem viabilizar o comportamento descrito pela MITRE. No ATT&CK, ela aparece em Exfiltration. As plataformas mapeadas pela MITRE incluem ESXi, Linux, macOS, Office Suite, SaaS e Windows. No Vigly, esse contexto ajuda a conectar evidências do repositório com priorização e remediação.

Tática/fase Exfiltration

Plataformas MITRE ESXi, Linux, macOS, Office Suite, SaaS, Windows

Descrição oficial original do MITRE ATT&CK

Adversaries may use an existing, legitimate external Web service to exfiltrate data rather than their primary command and control channel. Popular Web services acting as an exfiltration mechanism may give a significant amount of cover due to the likelihood that hosts within a network are already communicating with them prior to compromise. Firewall rules may also already exist to permit traffic to these services. Web service providers also commonly use SSL/TLS encryption, giving adversaries an added level of protection.

Ver fonte oficial no MITRE ATT&CK

Como o Vigly audita a técnica Exfiltration Over Web Service automaticamente na sua pipeline

O Vigly cruza sinais de SAST, modelagem de ameaças, regras de negócio e evidências do repositório para priorizar riscos reais antes que eles cheguem à produção.

Conhecer a plataforma