Proteção contra exploração (EDR)

Funções necessárias: SPC Grupo de administradores e SPC Grupo de analistas.

Esta categoria de controles de mitigação cobre as mitigações disponíveis em seus ativos na forma de configuração do agente de proteção de endpoint. Isso se aplica a agentes de proteção de endpoint, como CrowdStrike e Microsoft SCCM e Microsoft Integração de controle de mitigação do Defender e SentineOne.

As configurações de mitigação de exploração, como "Forçar aleatoriedade do layout do espaço de endereço" e "Forçar DEP", podem ser habilitadas em ferramentas de proteção de endpoint como CrowdStrike. SPC detecta automaticamente essa configuração em dispositivos com a ajuda das políticas incluídas na aplicação e a integração de API com ferramentas de proteção de endpoint.

Pré-requisitos para detecção do Exploit Protection (EDR) com CrowdStrike

1. Verifique se você ativou o CrowdStrike Conector do Service Graph. Esta aplicação está disponível na ServiceNow Store. As informações de instalação e configuração estão incluídas na lista de aplicações. Para obter mais informações, consulte Instalar e configurar as CrowdStrike integrações para monitoramento de controle de mitigação.
2. Verifique se a integração da API CrowdStrike está ativada no espaço Controle de posturas de segurança.

Controles e políticas de mitigação na Proteção contra exploração (EDR) CrowdStrike

Pré-requisitos para detecção de proteção contra exploração (EDR) com Microsoft SCCM e Microsoft Defender Mitigation Control Integration

Microsoft Credenciais do SCCM que incluem a função de Autores de script. A função Autores de script fornece as permissões necessárias para criar um script necessário para importar informações de mitigação no servidor SCCM.

Para obter mais informações, consulte Instalar e configurar o Conector do Service Graph para Microsoft SCCM e a integração de controle de mitigação do Microsoft Defender.

Controles e políticas de mitigação na Proteção contra exploração (EDR) com o Microsoft SCCM e a Integração de controle de mitigação do Microsoft Defender:

• Defender – Mitigação de explorações – CFG

  Microsoft Proteção de fluxo de controle do Defender.

• Defender – Mitigação de explorações – DEP

  Microsoft Defender Data Execution Prevention.

• Defender – Mitigação de exploração – ASLR obrigatório e ASLR de baixo para cima

  Microsoft ASLR de força do Defender.

• MITRE táticas abordadas: acesso inicial, execução, acesso a credenciais, evasão de defesa, escalonamento de privilégios, movimentação lateral.
• MITRE técnicas abordadas por esta mitigação: Compromisso de direção (acesso inicial), Exploração para execução de cliente (Execução), Exploração para acesso a credenciais (Acesso a credenciais), Exploração para evasão de defesa (Evasão de defesa), Exploração para escalação de privilégio (Evasão de defesa), Exploração de serviços remotos (movimento lateral).

Pré-requisitos para detecção da proteção contra exploração (EDR) com a integração de controle de mitigação do SentinelOne