Was ist MITRE ATT&CK?

MITRE ATT&CK ist eine freie, öffentliche Wissensbasis über die Taktiken und Techniken von Angreifern, aufgebaut von der gemeinnützigen Organisation MITRE aus realen Vorfällen und zweimal im Jahr aktualisiert. Taktiken sind die Ziele des Angreifers, etwa Erstzugang, Erkundung oder Exfiltration; Techniken sind die Wege dorthin, jede mit einer Kennung wie T1021 für Remotedienste. Verteidiger nutzen sie als gemeinsame Sprache: um einen Alarm zu beschreiben, Werkzeuge zu vergleichen und zu sehen, welche Techniken ihre Maßnahmen abdecken und welche nicht. Sie ist keine Checkliste zum Abhaken, und kein Produkt deckt jede Technik ab. NetSenX nennt im Alarm die ATT&CK-Technik, wo eine Erkennung einer entspricht, und zeigt in einer Abdeckungsansicht, welche Techniken Ihre aktivierten Erkennungen adressieren.

← Alle 69 Fragen zu Angriffstechniken erklärtAlle Themen