Το πλαίσιο MITER ATT&CK™ είναι μια ολοκληρωμένη μήτρα τακτικών και τεχνικών που χρησιμοποιούνται από κυνηγούς απειλών, κόκκινες ομάδες, και αμυντικούς για την καλύτερη ταξινόμηση των επιθέσεων και την αξιολόγηση του κινδύνου ενός οργανισμού. … Οι οργανισμοί μπορούν να χρησιμοποιήσουν το πλαίσιο για να εντοπίσουν τις τρύπες στις άμυνες και να τις ιεραρχήσουν με βάση τον κίνδυνο.
Ποιος είναι ο σκοπός του Mitre ATT&CK;
Το
MITRE ATT&CK δημιουργήθηκε το 2013 ως αποτέλεσμα του Πειράματος Fort Meade (FMX) του MITRE όπου οι ερευνητές μιμήθηκαν τη συμπεριφορά τόσο του αντιπάλου όσο και του αμυντικού σε μια προσπάθεια βελτίωση της μετα-συμβιβαστικής ανίχνευσης απειλών μέσω τηλεμετρικής ανίχνευσης και ανάλυση συμπεριφοράς.
Πώς βοηθά το Mitre ATT&ck τις λειτουργίες ασφαλείας;
Βοηθά τις ομάδες κυβερνοασφάλειας να αξιολογήσουν την αποτελεσματικότητα των διαδικασιών του Κέντρου Επιχειρήσεων Ασφάλειας (SOC) και αμυντικών μέτρων για τον εντοπισμό περιοχών προς βελτίωση. «Το MITRE ATT&CK™ είναι μια παγκόσμια προσβάσιμη βάση γνώσεων για τακτικές και τεχνικές αντιπάλου στον κυβερνοχώρο που βασίζονται σε πραγματικές παρατηρήσεις.
Τι είναι η διαδικασία Mitre;
Διαδικασία: Μια διαδικασία είναι οι συγκεκριμένες λεπτομέρειες του τρόπου με τον οποίο ένας αντίπαλος εκτελεί μια τεχνική για να επιτύχει μια τακτική. Για παράδειγμα, το MITER ATT&CK παραθέτει τον τρόπο με τον οποίο το APT19 (G0073) χρησιμοποιεί μια επίθεση για να εκτελέσει έναν συμβιβασμό κατά τη διάρκεια της οδήγησης (T1189) και να αποκτήσει αρχική πρόσβαση (TA0001) του forbes.com το 2014.
Τι είναι το Mitre στη Βίβλο;
Η εβραϊκή λέξη mitznefet (מִצְנֶפֶת) έχει μεταφραστεί ως "mitre" (KJV) ή"κάλυμμα κεφαλής". Πιθανότατα ήταν «τουρμπάνι», καθώς η λέξη προέρχεται από τη ρίζα «να τυλίγω».