# Co je perzistence?

> Perzistence (persistence) je soubor mechanismů, které útočník používá k udržení přístupu ke kompromitovanému prostředí přes restarty, resety přihlašovacích údajů, aktualizace softwaru a částečnou nápravu.

- Kanonická URL: https://yellowcube.eu/cs/glossary/persistence/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Perzistence je cíl, nikoli technika — cokoli, co přežije pokus obránce o odstranění přístupu, se kvalifikuje. MITRE ATT&CK katalogizuje tuto taktiku napříč manipulací účtů, mechanismy automatického spuštění při startu a přihlášení, plánovanými úkoly, implanty, rozšířeními prohlížeče, úpravami cloudu a identit a manipulací před spuštěním OS.

Obranný důsledek je asymetrický: jeden přehlédnutý mechanismus perzistence zneplatňuje jinak kompletní nápravu. Účinná reakce proto považuje objevování perzistence za vlastní pracovní tok — vypočítání každého mechanismu, kterého se vniknutí dotklo, místo čištění pouze těch, které spustily detekci.

### Klíčové body

- **Běžné mechanismy:** Nové či modifikované účty a přihlašovací údaje, úpravy automatického spuštění a startu, plánované úkoly a služby, implanty a webshelly, rozšíření prohlížeče, změny aplikací a federace a manipulace firmwaru či virtualizační vrstvy.
- **Disciplína eradikace:** Vypočítávejte mechanismy perzistence systematicky napříč koncovými zařízeními, systémy identit a cloudovými rovinami; odstraňujte je spolu s přístupem, kterému slouží; a poté verifikujte, místo předpokladu úplnosti.
- **Vrstvené uchování:** Očekávejte záměrnou redundanci — útočníci běžně instalují několik mechanismů na různých vrstvách právě proto, aby částečné vyčištění jejich přístup obnovilo.
- **Důležité omezení:** Mechanismy perzistence splývají s legitimní správou, takže seznamy postavené jen na známých škodlivých signaturách je minou. Reimaging odstraní většinu perzistence na úrovni hostitele, ale ne mechanismy žijící v systémech identit, firmwaru nebo cloudových řídicích rovinách.

### Související termíny

[Backdoor](<https://yellowcube.eu/cs/glossary/backdoor/>) · [Rootkit](<https://yellowcube.eu/cs/glossary/rootkit/>) · [Laterální pohyb](<https://yellowcube.eu/cs/glossary/lateral-movement/>) · [Remote access trojan (RAT)](<https://yellowcube.eu/cs/glossary/remote-access-trojan/>) · [Reakce na incident (IR)](<https://yellowcube.eu/cs/glossary/incident-response/>)

### Zdroje

[MITRE ATT&CK TA0003: Persistence](https://attack.mitre.org/tactics/TA0003/) · [NIST SP 800-83 Rev. 1: Guide to Malware Incident Prevention and Handling](https://csrc.nist.gov/pubs/sp/800/83/r1/final) · [NIST SP 800-61 Rev. 3: Incident Response Recommendations](https://csrc.nist.gov/pubs/sp/800/61/r3/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.