Jak mały zespół może użyć MITRE ATT&CK, by znaleźć luki w wykrywaniu?

Zacznij od ataków, z którymi najprawdopodobniej się zetkniesz, a nie od całej macierzy. Weź dwa lub trzy niedawne publiczne komunikaty pasujące do Twojej branży, na przykład komunikat CISA o grupie ransomware, wypisz wymienione w nich techniki i przy każdej zapytaj: czy byśmy jej zapobiegli, czy byśmy ją zobaczyli i gdzie? Zaznacz odpowiedź dla każdej techniki: punkt końcowy, tożsamość, poczta, sieć albo nic. Luki, które mają znaczenie, to kroki, przy których każda odpowiedź brzmi „nic”. Potem przetestuj jedną lub dwie prostym ćwiczeniem, zamiast ufać tabeli. Nie dąż do pełnego pokrycia; dąż do co najmniej jednego pewnego sygnału na każdym etapie typowego ataku. NetSenX podaje w alertach technikę ATT&CK, jeśli ma zastosowanie, i pokazuje w widoku pokrycia, które techniki obejmują Twoje włączone detekcje, co wypełnia kolumnę „sieć” w tym ćwiczeniu.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy