// MITRE ATT&CK

T1021.008 · Direct Cloud VM Connections

🎯 Lateral Movement IaaS Sub-técnica

Sub-técnica de T1021 · Remote Services.

Adversaries may leverage [Valid Accounts](https://attack.mitre.org/techniques/T1078) to log directly into accessible cloud hosted compute infrastructure through cloud native methods. Many cloud providers offer interactive connections to virtual infrastructure that can be accessed through the [Cloud ...

¿Cómo detectarlo y mitigarlo?

La detección de Direct Cloud VM Connections parte de la telemetría de tu SIEM/EDR. Escribe una regla de detección con el generador Sigma, analiza logs sospechosos en el analizador de logs y sitúa la técnica en tu cobertura con la matriz ATT&CK.

Técnicas relacionadas

Fuente: MITRE ATT&CK®. ATT&CK es una marca registrada de The MITRE Corporation. Contenido con fines educativos.