¿Qué es MITRE ATT&CK?

MITRE ATT&CK es una base de conocimiento pública y gratuita de las tácticas y técnicas que usan los atacantes, elaborada por la organización sin ánimo de lucro MITRE a partir de incidentes reales y actualizada dos veces al año. Las tácticas son los objetivos del atacante, como el acceso inicial, el descubrimiento o la exfiltración; las técnicas son las formas de lograrlos, cada una con un identificador, por ejemplo T1021 para servicios remotos. Los defensores la usan como lenguaje común: para describir una alerta, comparar herramientas y ver qué técnicas cubren sus controles y cuáles no. No es una lista que completar, y ningún producto cubre todas las técnicas. NetSenX indica en una alerta la técnica de ATT&CK cuando una detección corresponde a una, y muestra en una vista de cobertura qué técnicas abordan sus detecciones activadas.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas