T1199: 可信关系

摘要

攻击者可能入侵或以其他方式利用对预期受害者具有访问权限的组织。通过可信第三方关系进行的访问滥用了现有连接，该连接可能未受保护，或比获得网络访问权限的标准机制受到更少的审查。 组织通常向第二或第三方外部提供商授予提升的访问权限，以允许他们管理内部系统以及基于云的环境。这些关系的例子包括 IT 服务承包商、托管安全提供商、基础设施承包商（例如 HVAC、电梯、物理安全）。第三方提供商的访问权限可能意在仅限于所维护的基础设施，但可能与企业其余部分位于同一网络上。因此，另一方用于访问内部网络系统的[有效账户](https://attack.mitre.org/techniques/T1078)可能被入侵和使用。(Citation: CISA IT Service Providers) 在 Office 365 环境中，组织可能向 Microsoft 合作伙伴或经销商授予委派管理员权限。通过入侵合作伙伴或经销商账户，攻击者可能能够利用现有的委派管理员关系，或向客户端发送新的委派管理员提议，以获得对受害者租户的管理控制权。(Citation: Office 365 Delegated Administration)