Uma história de dois SOCs: lições de duas avaliações de red team

Tradução automática do conteúdo disponibilizado no feed de CISA. Original: https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-237a

A CISA realizou duas avaliações simultâneas de red team e observou resultados defensivos diferentes. Em ambos os ambientes, o red team obteve comprometimento completo do domínio e acessou sistemas corporativos sensíveis e recursos de nuvem. Uma organização não detectou nem conteve a atividade, enquanto a outra identificou rapidamente as tentativas iniciais de comprometimento, isolou os sistemas afetados e adotou o modelo de assume breach. O aviso apresenta lições e medidas para melhorar detecção, resposta e proteção em ambientes de TI, nuvem e tecnologia operacional. Entre as ações recomendadas estão manter uma linha de base, reduzir ruído de alertas, eliminar silos organizacionais, aplicar políticas de Conditional Access a identidades de carga de trabalho e revisar procedimentos para detectar, remediar e revogar tokens de acesso e de atualização após um comprometimento de nuvem.