DET.3.1.2 Ausgeführte Kommandozeilenbefehle

Detektion für IT-Systeme SOLLTE ausgeführte Kommandozeilenbefehle protokollieren.

Erläuterung

Angreifer nutzen Kommandozeilenfunktionen wie Bash oder Windows PowerShell, um mit Bordmitteln schädliche Befehle auszuführen. Hier sind vor allem Living-off-the-Land-Binaries (LOLBins) und Nutzlasten (Malware Payloads) zu nennen.

1. Pārskats

1.1 Atsauces

• SYS.1.2.3.A7 Verwendung der Windows PowerShell (H)
• SYS.2.2.3.A22 Verwendung der Windows PowerShell (H)
• SYS.2.3.A1 Authentisierung von Administrierenden und Benutzenden (B) [Benutzende]

1.2 Identificētās prasības

1.3 Saistītie tiesību akti

2. Identificētās prasības

3. Saistītie tiesību akti

Saistītie uzdevumi

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)