Sonatype Nexus Repository: правила корреляции
Таблица содержит сведения о разработанных правилах корреляции, включая их краткое описание и перечень тактик и техник MITRE ATT&CK, которые они охватывают.
| Отдельные правила корреляции используют данные из активных списков для учета особенностей среды функционирования. Для полноценной работы правил необходимо наполнить списки актуальной информацией, иначе возможны ложные срабатывания или пропуск угроз. С подробным описанием и требованиями к данным можно ознакомиться в Памятке по настройке активных списков. |
| ID правила | Название правила | Описание | Тактики и техники |
|---|---|---|---|
RV-D-1863 |
Загрузка проприетарной библиотеки из внешнего Nexus-репозитория |
Правило выявляет загрузку библиотеки, которая должна использоваться только из внутреннего репозитория, через Nexus-репозиторий типа proxy. Такая активность может свидетельствовать об атаке Dependency Confusion или ошибочной конфигурации репозиториев. |
Была ли полезна эта страница?
