持続性(パーシスタンス)
意味・解説
サイバー攻撃者がシステムに侵入した後、再起動やパスワード変更が行われても、継続してアクセスできる状態を維持するための手法や技術。
MITRE ATT&CKの重要な戦術。レジストリへの登録、スタートアップへの追加、隠しアカウントの作成などが含まれる。一度の侵入を「継続的な拠点」に変えるための工程。
くわしく
例文
侵入後の持続性を絶つため、OSのスタートアップ項目やレジストリの異常な変更をリアルタイムで監視するセキュリティ対策を導入した。
同義語: 永続化 / アクセス維持
分類: サイバー攻撃の戦術(タクティクス)