Czym jest MITRE ATT&CK?

MITRE ATT&CK to bezpłatna, publiczna baza wiedzy o taktykach i technikach używanych przez napastników, tworzona przez organizację non-profit MITRE na podstawie prawdziwych incydentów i aktualizowana dwa razy w roku. Taktyki to cele napastnika, takie jak uzyskanie dostępu, rozpoznanie czy wyprowadzanie danych; techniki to sposoby ich osiągnięcia, każda z identyfikatorem, na przykład T1021 dla usług zdalnych. Obrońcy używają jej jako wspólnego języka: do opisu alertu, porównania narzędzi i sprawdzenia, które techniki obejmują ich zabezpieczenia, a których nie. To nie jest lista do odhaczenia i żaden produkt nie obejmuje wszystkich technik. NetSenX podaje w alercie technikę ATT&CK, jeśli wykrycie jej odpowiada, i pokazuje w widoku pokrycia, które techniki obejmują Twoje włączone detekcje.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy