Editors' Pick

MITRE ATT&CK v10

A MITRE Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK) az ismert támadási módszereket kategorizálja annak érdekében, hogy szimulálják a támadók viselkedését és javítsák a behatolásdetekciós képességet. A megjelenése óta jelentősen megnőtt a MITRE ATT&CK mind a tartalmát, mind a tartalom fenntartásának a folyamatát tekintve. Idén októberben megjelent a 10-es verziója, ami frissítéseket tartalmaz az adatbázisokban, a MacOS és Linux operációs rendszerekhez javították és frissítették az adatbázist, javították és növelték az OT/IT és ICS rendszerekhez kapcsolódó észleléseket és a mobilalkalmazás, az felhőszolgáltatások védelme érdekében is frissítették az eljárásokat és adatforrásokat.

A MITRE ATT&CK szolgáltatásait széles körben használják a kormányzati és a privát szektorban is, mivel segítségével azonosíthatók a hiányosságok a védelemben, az átláthatóságban és a folyamatokban. A keretrendszer közös nyelvet biztosít a különböző szervezetek itsec szakemberei számára, és iránymutatást ad az ellenük alkalmazható védekezéshez.

FORRÁS