# Czym jest persistence? > Persistence (utrwalanie się) to zbiór mechanizmów, których atakujący używa, by zachować dostęp do skompromitowanego środowiska mimo restartów, resetów poświadczeń, aktualizacji oprogramowania i częściowej naprawy. - Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/persistence/ - Wydawca: Yellow Cube - Język: pl - Kontakt: hello@yellowcube.eu ## Treść Persistence to cel, a nie technika — kwalifikuje się wszystko, co przetrwa próbę usunięcia dostępu przez obrońcę. MITRE ATT&CK kataloguje taktykę obejmującą manipulację kontami, mechanizmy autostartu rozruchu i logowania, zaplanowane zadania, implanty, rozszerzenia przeglądarki, modyfikacje chmury i tożsamości oraz manipulacje przed startem systemu operacyjnego. Konsekwencja obronna jest asymetryczna: jeden przeoczony mechanizm utrwalenia unieważnia poza tym kompletną naprawę. Skuteczna reakcja traktuje więc odkrywanie utrwalenia jako osobny strumień prac — wyliczający każdy mechanizm, którego intruzja dotknęła, zamiast czyścić tylko te, które wywołały detekcję. ### Najważniejsze punkty - **Typowe mechanizmy:** Nowe lub zmodyfikowane konta i poświadczenia, modyfikacje autostartu i rozruchu, zaplanowane zadania i usługi, implanty i webshelle, rozszerzenia przeglądarki, zmiany aplikacji i federacji oraz manipulacje w firmware lub warstwie wirtualizacji. - **Dyscyplina eliminacji:** Wyliczaj mechanizmy utrwalenia systematycznie po punktach końcowych, systemach tożsamości i płaszczyznach chmury; usuwaj je razem z dostępem, któremu służą; i weryfikuj po fakcie, zamiast zakładać kompletność. - **Warstwowe zatrzymywanie:** Oczekuj celowej redundancji — atakujący powszechnie instalują kilka mechanizmów w różnych warstwach właśnie po to, by częściowe czyszczenie przywracało ich dostęp. - **Istotne ograniczenie:** Mechanizmy utrwalenia zlewają się z legalną administracją, więc listy budowane tylko ze znanych złych sygnatur je przeoczają. Reimaging usuwa większość utrwalenia na poziomie hosta, ale nie mechanizmy żyjące w systemach tożsamości, firmware lub płaszczyznach sterowania chmury. ### Powiązane terminy [Backdoor]() · [Rootkit]() · [Ruch boczny]() · [Koń trojański zdalnego dostępu (RAT)]() · [Reagowanie na incydenty (IR)]() ### Źródła [MITRE ATT&CK TA0003: Persistence](https://attack.mitre.org/tactics/TA0003/) · [NIST SP 800-83 Rev. 1: Guide to Malware Incident Prevention and Handling](https://csrc.nist.gov/pubs/sp/800/83/r1/final) · [NIST SP 800-61 Rev. 3: Incident Response Recommendations](https://csrc.nist.gov/pubs/sp/800/61/r3/final) ## Budujmy skuteczniejszą cyberobronę razem Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów. [Skontaktuj się z Yellow Cube]() ## Źródło i zakres informacji Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.