T1020 Automated Exfiltration
EnterpriseAdversaries may exfiltrate data, such as sensitive documents, through the use of automated processing after being gathered during Collection. When automated exfiltration is used, other exfiltration techniques likely apply as well to transfer the information out of the network, such as Exfiltration Over C2 Channel and Exfiltration Over Alternative Protocol.
01
Plattformen
Plattformen, für die dies gilt.
LinuxmacOSNetwork DevicesWindows
02
Taktiken
ATT&CK-Taktiken, denen diese Technik dient.
03
Untertechniken (1)
Spezifischere Einträge unterhalb dieses.
04
Erkannt durch (3)
Datenkomponenten, die dies erkennen.
05
Abgewehrt durch (D3FEND)
D3FEND-Gegenmaßnahmen dagegen.
Detect
06
Gruppen (7)
Zugehörige Bedrohungsgruppen.
07
Software (21)
Zugehörige Malware und Tools.
08
Kampagnen (4)
Kampagnen, die dies verwenden.
09
Erkannt durch (Sigma) (10)
Zugehörige Sigma-Erkennungsregeln.
10
Quelle
Wo diese Definition veröffentlicht ist.