+DET.3.1.2 Ausgeführte Kommandozeilenbefehle

DET.3.1.2 Ausgeführte Kommandozeilenbefehle

Detektion für IT-Systeme SOLLTE ausgeführte Kommandozeilenbefehle protokollieren.

Erläuterung

Angreifer nutzen Kommandozeilenfunktionen wie Bash oder Windows PowerShell, um mit Bordmitteln schädliche Befehle auszuführen. Hier sind vor allem Living-off-the-Land-Binaries (LOLBins) und Nutzlasten (Malware Payloads) zu nennen.

1. Resumen

Título	Estándar

1.1 Referencias

SYS.1.2.3.A7 Verwendung der Windows PowerShell (H)
SYS.2.2.3.A22 Verwendung der Windows PowerShell (H)
SYS.2.3.A1 Authentisierung von Administrierenden und Benutzenden (B) [Benutzende]

1.2 Requisitos identificados

1.3 Regulaciones relacionadas

2. Requisitos identificados

Requisitos
Fuente	Requisito

3. Regulaciones relacionadas

Regulaciones
Fuente	Regulación

Incidencias vinculadas

Vínculos
Tipo de vínculo	Incidencia
blocks	G 0.31 Fehlerhafte Nutzung oder Administration von Geräten und Systemen
blocks	G 0.32 Missbrauch von Berechtigungen
blocks	G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)