Интернетмагазин

https://attack.mitre.org/
techniques/T1055/. 
р
езюме
 
В этой главе мы изучили этап повышения привилегий. Было отмечено, что су-
ществует два класса повышения привилегий: вертикальное и горизонтальное. 
Мы также выявили, что горизонтальное повышение привилегий – это лучшее, 
на что может надеяться злоумышленник. Это связано с тем, что методы, ис-
пользуемые для горизонтального повышения привилегий, не слишком слож-
ны. Мы рассмотрели большинство сложных методов вертикального повыше-
ния привилегий, которые злоумышленники используют при атаке на системы. 
Примечательно, что большинство обсуждаемых методик использует попытки 
поставить под угрозу легитимные службы и процессы, чтобы получить более 
высокие привилегии. Вероятно, это последняя задача, которую злоумышлен-
нику придется выполнить за всю атаку.
В следующей главе мы объясним, как злоумышленники наносят последний 
удар и как они пожинают плоды своих усилий в случае успеха.

---

Глава 
9
Политика безопасности
Начиная с главы 3 «Жизненный цикл атаки» до главы 8 «Повышение привиле-
гий» мы рассказывали о стратегиях атак и о том, как Красная команда может 
повысить уровень безопасности организации, используя распространенные 
методы атак. Теперь пришло время сменить тему и начать смотреть на вещи 
с точки зрения обороны. Нет другого способа начать говорить о стратегиях за-
щиты, кроме как вспомнить о политике безопасности. Хороший набор поли-
тик безопасности необходим, чтобы гарантировать, что вся компания следует 
четко определенному набору основных правил, которые помогут защитить ее 
данные и системы.
В этой главе мы рассмотрим следующие темы:

проверка политики безопасности;

обучение конечного пользователя;

соблюдение политики;

мониторинг на соответствие.