Wat is MITRE ATT&CK?

MITRE ATT&CK is een gratis, openbare kennisbank van de tactieken en technieken die aanvallers gebruiken, opgebouwd door de non-profitorganisatie MITRE uit echte incidenten en twee keer per jaar bijgewerkt. Tactieken zijn de doelen van de aanvaller, zoals eerste toegang, verkenning of exfiltratie; technieken zijn de manieren om ze te bereiken, elk met een code, zoals T1021 voor diensten op afstand. Verdedigers gebruiken het als gemeenschappelijke taal: om een alert te beschrijven, tools te vergelijken en te zien welke technieken hun maatregelen dekken en welke niet. Het is geen afvinklijst, en geen enkel product dekt elke techniek. NetSenX noemt bij een alert de ATT&CK-techniek als een detectie daarmee overeenkomt, en toont in een dekkingsoverzicht welke technieken uw ingeschakelde detecties afdekken.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen