MOnAMi-Metadatensuche

Diese Arbeit untersucht die Wirksamkeit von Mikrosegmentierung im Kontext des MITRE ATT&CK Frameworks auf theoretischer Basis. Ziel ist es, zu bestimmen, gegen welche Angriffstaktiken und ausgewählten Techniken Mikrosegmentierung wirkt und unter welchen Annahmen die Wirkung zustande kommt. Ausgehend von Zero Trust Prinzipien wird Mikrosegmentierung technologieagnostisch als Kontrollprinzip abstrahiert und systematisch auf das MITRE ATT&CK Enterprise Framework gemappt. Der Fokus liegt auf den Taktiken Discovery, Credential Access, Lateral Movement, Command & Control, Collection und Exfiltration sowie deren Einordnung entlang der Cyber Kill Chain. Das Ergebnis ist eine Wirkungsklassifikation (direkt, teilweise, nicht), die zeigt: (1) Discovery- und Lateral Movement-Techniken werden überwiegend direkt mitigiert, wodurch Reachability und Blast Radius sinken; (2) C2/Exfiltration wird durch Egress Kontrollen kanalisiert und damit erschwert bzw. besser detektierbar; (3) Credential zentrierte Techniken (z. B. lokales Credential Dumping) werden nicht unmittelbar verhindert, ihr Nutzwert sinkt jedoch durch fehlende Pfade. Die Arbeit diskutiert Sensitivitäten, Grenzen des Modells sowie praktische Implikationen für die Policygestaltung. Abschließend werden Ansatzpunkte für eine zukünftige empirische Validierung skizziert.

Originalquelle: Die maßgebliche Quelle für diesen Datensatz ist MOnAMi. Dieses Tool übernimmt keine Gewähr für Vollständigkeit, Aktualität, bibliografische Richtigkeit oder dauerhafte Verfügbarkeit.

PDF-Nutzung: Die PDF-Datei wird nicht lokal gespeichert. Die Vorschau und Volltextsuche rufen die Originaldatei technisch über einen signierten Proxy ab und verarbeiten sie nur zur Anzeige im Browser.

Rechte und Verantwortung: Urheberrechte, Lizenzen, Sperrvermerke und inhaltliche Verantwortung verbleiben bei den jeweiligen Autor:innen, Rechteinhaber:innen und der Originalplattform. Die automatisch erzeugte Rollen-, Themen-, Methoden- und Zitierklassifikation ist eine technische Ableitung und muss bei wissenschaftlicher Verwendung geprüft werden.