Come può un piccolo team usare MITRE ATT&CK per trovare lacune nel rilevamento?

Parta dagli attacchi che con più probabilità dovrà affrontare, non dall'intera matrice. Prenda due o tre avvisi pubblici recenti adatti al Suo settore, per esempio un avviso di CISA su un gruppo ransomware, elenchi le tecniche citate e per ciascuna si chieda: la preverremmo, la vedremmo, e dove la vedremmo? Annoti la risposta per tecnica: endpoint, identità, posta, rete oppure niente. Le lacune che contano sono i passi in cui tutte le risposte sono niente. Poi ne verifichi una o due con un'esercitazione semplice, invece di fidarsi della tabella. Non punti alla copertura totale; punti ad avere almeno un segnale affidabile in ogni fase di un attacco tipico. NetSenX indica negli alert la tecnica ATT&CK quando ce n'è una e mostra in una vista di copertura quali tecniche affrontano i rilevamenti attivati, il che riempie la colonna di rete di questo esercizio.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi