O que a Página de Injeções de Processo mostra?

As injeções de processo são uma capacidade de engenharia de software que pode surgir em um contexto não malicioso, ou ser usada diretamente por um atacante. Na verdade, a injeção de processo e as técnicas associadas são uma das favoritas dos atacantes, por uma variedade de razões que estão fora do escopo deste artigo (mas, se você perguntar, podemos indicar treinamentos).

A Cyber Crucible expõe eventos de injeção de processo em nível de kernel. Isso significa que você tem visibilidade completa de todos os processos e suas informações, independentemente das permissões desse processo. Algo que descobrimos é que, uma vez que atacantes ou software atingem um certo nível de permissões, muitas das fontes tradicionais de telemetria para ferramentas de segurança ficam em silêncio. Nunca perder um dado importante e nunca ficar em silêncio é uma grande parte do nosso design de produto de confiança zero.

Na página de Injeções de Processo, você verá o seguinte por evento, com filtros disponíveis para refinar suas consultas:

Normalmente, no decorrer de uma investigação, você constatará que há atividade adicional na página de Criação de Processo.