Vecteurs d'intrusion furtive Avec la méthode LotL, le logiciel de protection ne détecte pas de signatures de programmes malveillants, car les actions sont exécutées par des composants de confiance du système d'exploitation lui-même. Cela permet aux pirates de rester dissimulés longtemps sur le réseau.
Comment détecter l'utilisation d'utilitaires natifs Configurer la journalisation et l'audit de l'exécution des lignes de commande pour PowerShell et les interpréteurs système
Limiter les privilèges des comptes utilisateurs en interdisant aux utilisateurs ordinaires d'exécuter des scripts d'administration
Appliquer une analyse comportementale du réseau pour repérer toute activité anormale des services intégrés