+DET.3.1.2 Ausgeführte Kommandozeilenbefehle

DET.3.1.2 Ausgeführte Kommandozeilenbefehle

Detektion für IT-Systeme SOLLTE ausgeführte Kommandozeilenbefehle protokollieren.

Erläuterung

Angreifer nutzen Kommandozeilenfunktionen wie Bash oder Windows PowerShell, um mit Bordmitteln schädliche Befehle auszuführen. Hier sind vor allem Living-off-the-Land-Binaries (LOLBins) und Nutzlasten (Malware Payloads) zu nennen.

1. Áttekintés

Megnevezés	Szabvány

1.1 Hivatkozások

SYS.1.2.3.A7 Verwendung der Windows PowerShell (H)
SYS.2.2.3.A22 Verwendung der Windows PowerShell (H)
SYS.2.3.A1 Authentisierung von Administrierenden und Benutzenden (B) [Benutzende]

1.2 Azonosított követelmények

1.3 Kapcsolódó szabályozások

2. Azonosított követelmények

Követelmények
Forrás	Követelmény

3. Kapcsolódó szabályozások

Szabályozások
Forrás	Szabályozás

Kapcsolt feladatok

Kapcsolatok
Kapcsolattípus	Feladat
blocks	G 0.31 Fehlerhafte Nutzung oder Administration von Geräten und Systemen
blocks	G 0.32 Missbrauch von Berechtigungen
blocks	G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)