Atacantes utilizam ferramentas confiáveis para roubo de dados, tornando a detecção tradicional ineficaz. O Exfiltration Framework permite aos defensores identificar exfiltração focando em sinais comportamentais em endpoints, redes e ambientes de nuvem, em vez de indicadores estáticos de ferramentas.
Detalhes Técnicos
Exfiltração de Dados: Atacantes utilizam ferramentas confiáveis para roubar dados sensíveis, tornando difícil a detecção tradicional.
Ferramentas de Exfiltração: Atacantes utilizam ferramentas como RDP (Remote Desktop Protocol), SMB (Server Message Block) e outros protocolos de rede para exfiltrar dados.
Sinais Comportamentais: O Exfiltration Framework identifica sinais comportamentais em endpoints, redes e ambientes de nuvem, como transferência de dados em massa, uso de protocolos de rede suspeitos e atividade anômala.
Detecção de Exfiltração: O framework permite aos defensores identificar exfiltração focando em sinais comportamentais, em vez de indicadores estáticos de ferramentas, tornando a detecção mais eficaz.
