// MITRE ATT&CK
T1074 · Data Staged
Adversaries may stage collected data in a central location or directory prior to Exfiltration. Data may be kept in separate files or combined into one file through techniques such as [Archive Collected Data](https://attack.mitre.org/techniques/T1560). Interactive command shells may be used, and comm...
¿Cómo detectarlo y mitigarlo?
La detección de Data Staged parte de la telemetría de tu SIEM/EDR. Escribe una regla de detección con el generador Sigma, analiza logs sospechosos en el analizador de logs y sitúa la técnica en tu cobertura con la matriz ATT&CK.
Sub-técnicas (2)
Técnicas relacionadas
T1560.001
Archive via Utility T1113
Screen Capture T1056.001
Keylogging T1602
Data from Configuration Repository T1213.002
Sharepoint T1123
Audio Capture T1560.003
Archive via Custom Method T1114
Email Collection
Archive via Utility T1113
Screen Capture T1056.001
Keylogging T1602
Data from Configuration Repository T1213.002
Sharepoint T1123
Audio Capture T1560.003
Archive via Custom Method T1114
Email Collection
Fuente: MITRE ATT&CK®. ATT&CK es una marca registrada de The MITRE Corporation. Contenido con fines educativos.