MITRE ATT&CK - Técnica

T1578: Modify Cloud Compute Infrastructure

Modify Cloud Compute Infrastructure (T1578) é uma técnica catalogada no MITRE ATT&CK Enterprise usada como referência para mapear comportamento adversário em auditorias de segurança.

Técnica T1578 Enterprise ATT&CK

Contexto para AppSec

Em uma auditoria de AppSec, Modify Cloud Compute Infrastructure deve ser usada para revisar caminhos em que código, configuração, dependências ou infraestrutura podem viabilizar o comportamento descrito pela MITRE. No ATT&CK, ela aparece em Defense Impairment. As plataformas mapeadas pela MITRE incluem IaaS. No Vigly, esse contexto ajuda a conectar evidências do repositório com priorização e remediação.

Tática/fase Defense Impairment

Plataformas MITRE IaaS

Descrição oficial original do MITRE ATT&CK

An adversary may attempt to modify a cloud account's compute service infrastructure to evade defenses. A modification to the compute service infrastructure can include the creation, deletion, or modification of one or more components such as compute instances, virtual machines, and snapshots. Permissions gained from the modification of infrastructure components may bypass restrictions that prevent access to existing infrastructure. Modifying infrastructure components may also allow an adversary to evade detection and remove evidence of their presence.

Ver fonte oficial no MITRE ATT&CK

Como o Vigly audita a técnica Modify Cloud Compute Infrastructure automaticamente na sua pipeline

O Vigly cruza sinais de SAST, modelagem de ameaças, regras de negócio e evidências do repositório para priorizar riscos reais antes que eles cheguem à produção.

Conhecer a plataforma