¿Cómo puede un equipo pequeño usar MITRE ATT&CK para encontrar huecos en su detección?

Empiece por los ataques a los que más probablemente se enfrentará, no por toda la matriz. Tome dos o tres avisos públicos recientes que encajen con su sector, por ejemplo un aviso de CISA sobre un grupo de ransomware, enumere las técnicas que citan y pregúntese en cada una: la evitaríamos, la veríamos y dónde la veríamos. Anote la respuesta por técnica: endpoint, identidad, correo, red o nada. Los huecos que importan son los pasos en los que todas las respuestas son nada. Después pruebe uno o dos con un ejercicio sencillo en lugar de fiarse de la tabla. No aspire a una cobertura total; aspire a tener al menos una señal fiable en cada fase de un ataque típico. NetSenX nombra en sus alertas la técnica de ATT&CK cuando corresponde y muestra en una vista de cobertura qué técnicas abordan sus detecciones activadas, lo que completa la columna de red de este ejercicio.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas