Первоначальный доступ.

Тактика MITRE ATT&CK (TA0001), охватывающая техники, с помощью которых атакующие закрепляются в целевой среде впервые. Относится к категории Защита и операции в кибербезопасности.

Тактика MITRE ATT&CK (TA0001), охватывающая техники, с помощью которых атакующие закрепляются в целевой среде впервые.

Первоначальный доступ (тактика MITRE ATT&CK TA0001) объединяет техники, которыми противник получает свою первую точку входа в сеть или систему. Сюда относятся spear-phishing с вложениями и ссылками, эксплуатация публично доступных приложений, использование валидных учётных записей, купленных у брокеров первоначального доступа (IAB), компрометация цепочки поставок, drive-by-загрузки и злоупотребление доверительными связями. Это критический рубеж: внешнее давление превращается во внутреннее присутствие, после чего следуют выполнение, закрепление и разведка внутри сети. Защитники приоритизируют устойчивую к фишингу MFA, сокращение поверхности атаки, фильтрацию почты и веба, патчинг внешних сервисов и покрытие EDR на «передовых» конечных точках.

Защита от Первоначальный доступ обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Foothold, Закрепление.