Qu'est-ce que la cyber kill chain, et quel est son lien avec MITRE ATT&CK ?
La cyber kill chain est un modèle publié par Lockheed Martin en 2011 qui décrit une intrusion en sept étapes : reconnaissance, militarisation, livraison, exploitation, installation, commandement et contrôle, et actions sur les objectifs. Son message : l'attaquant doit réussir chaque étape, alors que le défenseur n'a besoin d'en interrompre qu'une. MITRE ATT&CK est plus détaillé et mieux adapté à ce qui se passe après la première prise d'appui, avec de nombreuses tactiques et des centaines de techniques ; la plupart des équipes utilisent donc la kill chain pour expliquer une attaque à la direction et ATT&CK pour planifier la détection. Les deux mènent à la même conclusion pratique : une attaque se fait par étapes, et chaque étape est une occasion de la remarquer. Pour une petite entreprise, ce sont les étapes tardives, commandement et contrôle, déplacement dans le réseau et sortie de données, où une détection réseau comme NetSenX apporte le plus.
À lire ensuite
Questions liées
- Comment une petite équipe peut-elle utiliser MITRE ATT&CK pour trouver les lacunes de sa détection ?
- Que se passe-t-il une fois qu'un attaquant est entré dans le réseau ?
- Un antivirus ou un EDR seul peut-il détecter le mouvement latéral ?
- Pourquoi un réseau à plat est-il dangereux ?
- Pourquoi les agents de mise à jour et les outils de supervision ressemblent-ils à du beaconing ?
← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes