初始访问.

MITRE ATT&CK 战术 TA0001,涵盖攻击者首次在目标环境中建立立足点所使用的各种技术。 它属于网络安全的 防御与运营 分类。

MITRE ATT&CK 战术 TA0001,涵盖攻击者首次在目标环境中建立立足点所使用的各种技术。

初始访问(MITRE ATT&CK 战术 TA0001)汇集了攻击者获得目标网络或系统首个入口所用的各种技术。常见手段包括带附件或链接的鱼叉式钓鱼、利用面向互联网的应用程序、从初始访问中介(IAB)处购买有效账户、供应链入侵、路过式下载以及滥用信任关系。初始访问是一个关键转折点,因为它把外部压力转化为网络内部存在;之后攻击者通常转入执行、持久化和发现阶段。防御者重点关注抗钓鱼的多因素认证、攻击面收敛、邮件和网页过滤、对互联网暴露服务的及时修补,以及在首次接触端点上部署 EDR。

针对 初始访问 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 立足点, 首次落脚。