+DET.3.1.2 Ausgeführte Kommandozeilenbefehle

DET.3.1.2 Ausgeführte Kommandozeilenbefehle

Detektion für IT-Systeme SOLLTE ausgeführte Kommandozeilenbefehle protokollieren.

Erläuterung

Angreifer nutzen Kommandozeilenfunktionen wie Bash oder Windows PowerShell, um mit Bordmitteln schädliche Befehle auszuführen. Hier sind vor allem Living-off-the-Land-Binaries (LOLBins) und Nutzlasten (Malware Payloads) zu nennen.

1. Panoramica

Titolo	Standard

1.1 Riferimenti

SYS.1.2.3.A7 Verwendung der Windows PowerShell (H)
SYS.2.2.3.A22 Verwendung der Windows PowerShell (H)
SYS.2.3.A1 Authentisierung von Administrierenden und Benutzenden (B) [Benutzende]

1.2 Requisiti identificati

1.3 Regolamentazioni correlate

2. Requisiti identificati

Requisiti
Fonte	Requisito

3. Regolamentazioni correlate

Regolamentazioni
Fonte	Regolamentazione

Ticket collegati

Collegamenti
Tipo di collegamento	Ticket
blocks	G 0.31 Fehlerhafte Nutzung oder Administration von Geräten und Systemen
blocks	G 0.32 Missbrauch von Berechtigungen
blocks	G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)