Qu'est-ce que MITRE ATT&CK ?

MITRE ATT&CK est une base de connaissances publique et gratuite des tactiques et techniques des attaquants, construite par l'organisation à but non lucratif MITRE à partir d'incidents réels et mise à jour deux fois par an. Les tactiques sont les objectifs de l'attaquant, comme l'accès initial, la découverte ou l'exfiltration ; les techniques sont les moyens de les atteindre, chacune avec un identifiant, par exemple T1021 pour les services à distance. Les défenseurs s'en servent comme langage commun : pour décrire une alerte, comparer des outils et voir quelles techniques leurs mesures couvrent ou non. Ce n'est pas une liste à cocher, et aucun produit ne couvre toutes les techniques. NetSenX indique sur une alerte la technique ATT&CK quand une détection y correspond, et montre dans une vue de couverture quelles techniques vos détections activées traitent.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes