+DET.3.1.2 Ausgeführte Kommandozeilenbefehle

DET.3.1.2 Ausgeführte Kommandozeilenbefehle

Detektion für IT-Systeme SOLLTE ausgeführte Kommandozeilenbefehle protokollieren.

Erläuterung

Angreifer nutzen Kommandozeilenfunktionen wie Bash oder Windows PowerShell, um mit Bordmitteln schädliche Befehle auszuführen. Hier sind vor allem Living-off-the-Land-Binaries (LOLBins) und Nutzlasten (Malware Payloads) zu nennen.

1. Преглед

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани регулации

2. Идентифицирани изисквания

Изисквания

3. Свързани регулации

Регулации

Свързани задачи

Връзки
blocks G 0.31 Fehlerhafte Nutzung oder Administration von Geräten und Systemen
blocks G 0.32 Missbrauch von Berechtigungen
blocks G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen