Əsas fikir
Qüsuru versiya, konfiqurasiya, əlçatanlıq və təsirlə təsvir edin. Hücum siqnalını araşdırın və yalnız təsdiqlənmiş səlahiyyətlə mütənasib tədbir görün.
Kod, platforma və konfiqurasiya zəiflikləri
Bufer daşması kimi kod qüsurları məlumatın və ya kodun gözlənilməz işlənməsinə səbəb ola bilər. SQL inyeksiyası verilənlər bazası əmrlərinin qurulması və işlənməsi ilə, saytlararası skriptləşdirmə (XSS) isə brauzerdə səhifə çıxışının təhlükəli işlənməsi ilə bağlıdır; eyni düzəliş resepti kimi qəbul edilməməlidir. Həddən geniş şəbəkə ekranı qaydaları, lazımsız açıq xidmətlər, zəif API nəzarətləri və zəif seqmentasiya məruzqalmanı artıra bilər. Dəstəklənməyən platformalar və avadanlıq və ya mikroproqram dizayn qüsurları da araşdırılmalıdır. Ümumi kateqoriya əvəzinə faktiki versiyanı, konfiqurasiyanı və təsdiqlənmiş təsiri qeyd edin.
Zərərli proqram və yükləmə zəncirləri
Kompromet edilmiş səhifə brauzer və ya əlavə modul qüsurundan istifadə edərək ayrıca yükləmə əmri olmadan kod işlədə bilər; bu, drive-by yoludur. Hər ziyarət və ya yükləmə yoluxma demək deyil. Nəticədə işləyən keylogger, məlumat oğurlayan proqram və ya ransomware zərərli proqramdır, zəifliyin özü deyil. Girişə imkan verən qüsuru, səlahiyyəti və ya istifadəçi hərəkətini ayrıca müəyyən edin. Brauzer və əməliyyat sistemini yeniləyin, təsdiqlənmiş skript, əlavə modul və veb nəzarətlərini tətbiq edin; şübhəli aktivliyi endpoint qeydləri ilə araşdırın.
İdentifikasiya, fişinq və sosial mühəndislik
Fişinq, hədəfli fişinq, SMS və səsli zənglə aldatma istifadəçini parol paylaşmağa, qoşma açmağa və ya ödənişi dəyişməyə sövq edə bilər. Bunlar hücum üsullarıdır. Zəif və təkrar istifadə olunan parollar, çatışmayan autentifikasiya nəzarətləri və artıq səlahiyyətlər isə ayrıca zəifliklərdir. Təkrar parol cəhdləri giriş nəzarətlərinə qarşı yönələ bilər. Çoxfaktorlu autentifikasiya (MFA), parol menecerləri, müstəqil kanal ilə yoxlama, minimum səlahiyyət və şübhəli sorğular barədə bildiriş təlimi riski azaldır; heç biri tam təminat vermir.
Şəbəkədaxili yayılma və tətbiqlərə nəzarət
İlkin girişdən sonra hücumçu şəbəkə daxilində hərəkət etməyə, arxa qapı qurmağa və məlumat çıxarmağa cəhd edə bilər. Alt şəbəkələr arasındakı fəaliyyəti izləmək imkanının zəif olması, məhdudlaşdırılmamış xarici çıxış və geniş hesab səlahiyyətləri bunu asanlaşdıra bilər. Seqmentasiya, tətbiq hüquqlarının məhdudlaşdırılması və host, şəbəkə, hesab jurnallarının əlaqələndirilməsi araşdırmaya kömək edir. Gözlənilməz proses təkbaşına zərərli fəaliyyəti sübut etmir. Qeydləri qoruyun, konteksti araşdırın və insident planına uyğun səlahiyyətli, mütənasib məhdudlaşdırma seçin.