描述
对手可能试图得到一个清单的安全工具,系统上安装和配置。这可能包括安全相关的系统特性(比如一个内置的防火墙或反间谍软件)以及第三方安全软件。
缓解措施
识别程序,可用于获取安全工具信息,并阻止他们通过使用软件限制策略或工具,限制使用过程allowlist程序执行。 |
分类法映射
CAPEC映射ATT&CK技术利用一个继承模型简化和减少直接CAPEC / ATT&CK映射。继承的映射表示文本说明父CAPEC有相关ATT&CK映射。注意,ATT&CK企业框架不使用一个继承模型的一部分映射到CAPEC。
内容的历史
提交 |
提交日期 |
提交者 |
组织 |
2015-11-09
(版本2.7) |
CAPEC内容团队 |
manbetx客户端首页 |
|
修改 |
修改日期 |
修饰符 |
组织 |
2018-07-31
(版本2.12) |
CAPEC内容团队 |
manbetx客户端首页 |
更新的引用 |
2020-07-30
(版本3.3) |
CAPEC内容团队 |
manbetx客户端首页 |
更新的措施之一,Taxonomy_Mappings |
|