Che cos'è MITRE ATT&CK?

MITRE ATT&CK è una base di conoscenza pubblica e gratuita delle tattiche e tecniche usate dagli attaccanti, costruita dall'organizzazione senza scopo di lucro MITRE a partire da incidenti reali e aggiornata due volte l'anno. Le tattiche sono gli obiettivi dell'attaccante, come l'accesso iniziale, la scoperta o l'esfiltrazione; le tecniche sono i modi per raggiungerli, ciascuna con un identificativo, per esempio T1021 per i servizi remoti. I difensori la usano come linguaggio comune: per descrivere un alert, confrontare strumenti e vedere quali tecniche coprono i loro controlli e quali no. Non è una checklist da completare e nessun prodotto copre ogni tecnica. NetSenX indica nell'alert la tecnica ATT&CK quando un rilevamento vi corrisponde, e mostra in una vista di copertura quali tecniche affrontano i rilevamenti attivati.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi