I named pipe SMB sono endpoint di comunicazione di Windows che viaggiano sul protocollo di condivisione file Server Message Block. Consentono ai processi di scambiarsi dati tramite nomi di pipe come \\.\pipe\... su un host locale o attraverso la rete tramite una sessione SMB. In pratica, sono una forma di comunicazione tra processi che può essere usata da servizi legittimi, strumenti di gestione e componenti di amministrazione remota.
Sono importanti nella sicurezza informatica perché gli aggressori possono abusare dei named pipe per nascondere il traffico dei comandi all'interno del normale comportamento di condivisione file di Windows. Il malware può usarli per l'escalation locale dei privilegi, l'assegnazione di task remoti, il movimento laterale o per evitare connessioni in uscita ovvie. I difensori cercano nomi di pipe insoliti, connessioni SMB inattese e modelli sospetti di accesso da processo a pipe. Una buona telemetria include i log di accesso agli oggetti di Windows, gli eventi pipe di Sysmon e la correlazione con il processo che ha creato o aperto la pipe.