Czym jest cyber kill chain i jak ma się do MITRE ATT&CK?

Cyber kill chain to model opublikowany przez Lockheed Martin w 2011 roku, który opisuje włamanie w siedmiu etapach: rozpoznanie, uzbrojenie, dostarczenie, wykorzystanie podatności, instalacja, dowodzenie i kontrola oraz działania na celu. Jego przesłanie brzmi: napastnik musi odnieść sukces na każdym etapie, a obrońcy wystarczy przerwać jeden. MITRE ATT&CK jest bardziej szczegółowy i lepiej opisuje to, co dzieje się po zdobyciu pierwszego przyczółka, z wieloma taktykami i setkami technik, dlatego większość zespołów używa kill chain do wyjaśniania ataku zarządowi, a ATT&CK do planowania wykrywania. Oba prowadzą do tego samego praktycznego wniosku: atak składa się z kroków, a każdy krok to szansa, by go zauważyć. W małej firmie to późniejsze etapy, czyli dowodzenie i kontrola, ruch wewnątrz sieci i wyprowadzanie danych, są miejscem, w którym wykrywanie sieciowe, takie jak NetSenX, wnosi najwięcej.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy