Living-off-the-Land (LotL)
Living-off-the-Land bezeichnet eine Angriffstechnik, bei der Angreifer ausschließlich legitime Systembefehle und vorinstallierte Tools (z.B. PowerShell, WMI, certutil) nutzen, um ihre Aktivitäten in normalem Betriebsverhalten zu verschleiern. Da keine externe Malware eingebracht wird, versagen dateibasierte Erkennungsverfahren. CISA und NSA haben diesen Angriffsstil als Haupttechnik staatlicher Akteure dokumentiert; Gegenmaßnahmen umfassen Kommandozeilen-Protokollierung, EDR mit Verhaltensanalyse und das Prinzip geringstmöglicher Berechtigungen.
Quellen: CISA: Identifying and Mitigating LotL Techniques · MITRE ATT&CK Framework, attack.mitre.org
Im Vergabe-Archiv nach »Living-off-the-Land« suchen →
Passende Muster-LVs
Muster-LV: EDR →Passende Insights-Artikel
Endpoint Security ausschreiben: Von AV zu EDR und XDR → Endpoint Security ausschreiben: Von AV zu EDR und XDR →Brauchen Sie technische Zuarbeit für eine IT-Ausschreibung?
IT-LV liefert technische Muster-Leistungsverzeichnisse und technische Zuarbeit. Rechtsberatung erbringen wir nicht; Verfahrenswahl, Fristen und Wertung liegen bei Ihrer Vergabestelle.