Living-off-the-Land (LotL)
Living-off-the-Land bezeichnet eine Angriffstechnik, bei der Angreifer ausschließlich legitime Systembefehle und vorinstallierte Tools (z.B. PowerShell, WMI, certutil) nutzen, um ihre Aktivitäten in normalem Betriebsverhalten zu verschleiern. Da keine externe Malware eingebracht wird, versagen dateibasierte Erkennungsverfahren. CISA und NSA haben diesen Angriffsstil als Haupttechnik staatlicher Akteure dokumentiert; Gegenmaßnahmen umfassen Kommandozeilen-Protokollierung, EDR mit Verhaltensanalyse und das Prinzip geringstmöglicher Berechtigungen.
Quellen: CISA: Identifying and Mitigating LotL Techniques · MITRE ATT&CK Framework, attack.mitre.org
Im Vergabe-Archiv nach »Living-off-the-Land« suchen →
Passende Muster-LVs
Muster-LV: EDR →Passende Insights-Artikel
Endpoint Security ausschreiben: Von AV zu EDR und XDR → Endpoint Security ausschreiben: Von AV zu EDR und XDR →Muster-LVs für Ihre IT-Ausschreibung
IT-LV liefert technische Muster-Leistungsverzeichnisse. Rechtsberatung erbringen wir nicht; Verfahrenswahl, Fristen und Wertung liegen bei Ihrer Vergabestelle.