Comment une petite équipe peut-elle utiliser MITRE ATT&CK pour trouver les lacunes de sa détection ?

Partez des attaques que vous avez le plus de chances de subir, pas de la matrice entière. Prenez deux ou trois avis publics récents adaptés à votre secteur, par exemple un avis de la CISA sur un groupe de rançongiciel, listez les techniques citées et demandez-vous pour chacune : la préviendrions-nous, la verrions-nous, et où la verrions-nous ? Notez la réponse par technique : postes, identité, messagerie, réseau ou rien. Les lacunes qui comptent sont les étapes où toutes les réponses sont « rien ». Testez-en ensuite une ou deux par un exercice simple, plutôt que de faire confiance au tableau. Ne visez pas une couverture complète ; visez au moins un signal fiable à chaque étape d'une attaque type. NetSenX indique sur ses alertes la technique ATT&CK quand il y en a une et montre dans une vue de couverture quelles techniques vos détections activées traitent, ce qui remplit la colonne réseau de cet exercice.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes