¿Qué es la cyber kill chain y qué relación tiene con MITRE ATT&CK?
La cyber kill chain es un modelo publicado por Lockheed Martin en 2011 que describe una intrusión en siete etapas: reconocimiento, preparación del arma, entrega, explotación, instalación, mando y control, y acciones sobre los objetivos. Su mensaje es que el atacante tiene que acertar en cada etapa, mientras que al defensor le basta con romper una. MITRE ATT&CK es más detallado y se adapta mejor a lo que ocurre después del primer punto de apoyo, con muchas tácticas y cientos de técnicas, por lo que la mayoría de los equipos usan la kill chain para explicar un ataque a la dirección y ATT&CK para planificar la detección. Ambos llevan a la misma conclusión práctica: los ataques tienen pasos, y cada paso es una ocasión de darse cuenta. Para una pequeña empresa, las etapas finales, mando y control, movimiento dentro de la red y salida de datos, son donde la detección de red como NetSenX aporta más.
Siga leyendo
Preguntas relacionadas
- ¿Cómo puede un equipo pequeño usar MITRE ATT&CK para encontrar huecos en su detección?
- ¿Qué ocurre después de que un atacante entra en la red?
- ¿Puede un antivirus o un EDR por sí solo detectar el movimiento lateral?
- ¿Por qué es peligrosa una red plana?
- ¿Por qué los agentes de actualización y las herramientas de monitorización parecen beaconing?
← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas