Das MITRE ATT&CK Framework
该框架被广泛认为是权威。, wenn es darum geht, 理解行为和技术, die Hacker heute gegen Unternehmen einsetzen.
XDR & SIEM LösungWas ist das MITRE ATT&CK Framework?
Das MITRE ATT&CK Framework wurde 2013 von MITRE geschaffen, 根据实际观察记录攻击策略和程序. 该指数随着威胁环境的发展而发展，并已成为业界公认的知识库。, um Angriffsmodelle, Methoden und Risikominderung zu verstehen.
Aufschlüsselung des MITRE ATT&CK Frameworks
Eine erfolgreiche und umfassende Bedrohungserkennung 需要了解常见的敌对方法, 哪些攻击可能对您的组织构成特殊威胁，以及如何识别和减少这些攻击. Jedoch gilt auch, dass das Volumen und die Breite der Angriffstaktiken es Unternehmen fast unmöglich machen, alle Angriffstypen zu überwachen, 以一种方式编目和解释这些发现, dass auch Außenstehende sie verstehen, mal ganz abgesehen.
Aus diesen Gründen hat MITRE das ATT&CK Framework entwickelt. ATT&CK, kurz für Adversarial Tactics, Techniques und Common Knowledge, 是敌人战术和程序的知识库. 这些行为被编入索引，并详细列出了黑客的行为。. So können Teams die Handlungen verstehen, 可用于特定平台. Weiterhin beinhaltet MITRE auch Cyber-Bedrohungs-Intelligence, 记录攻击者的行为档案, um festzuhalten, 哪些攻击组使用哪些程序.
Die ATT&CK矩阵结构类似于带有列头的周期系统。, 描述攻击链中的各个阶段(从第一次访问到完全攻击). 下面几行描述了一些方法。. 框架用户可以进一步研究这些过程。, um mehr über die Taktik, die befallenen Plattformen, Verfahrensbeispiele, Risikominderung und Erkennung zu erfahren.
Wie kann das MITRE ATT&CK Framework einem Unternehmen helfen?
Das ATT&CK框架被广泛认为是一个参考工作。, 它解释了我们的行为和行为, 利用黑客攻击企业. 它消除了歧义，为行业专业人士提供了统一的词汇表。, 交流这些敌对方法并共同努力对付它们. 它还为安全团队提供了实际应用示例。.
关于MITRE ATT的主要用例&CK Framework zählen:
Nutzung des MITRE ATT&CK Frameworks
Einige der wichtigsten Use Cases
根据公司环境对检测到的攻击进行优先排序.
即使是装备最好的球队也不可能以同样的方式对付所有的进攻载体。. Das ATT&CK框架可以为团队提供蓝图, 这样他们就可以集中精力进行检测。. 例如，许多团队可以开始, 在攻击链的早期确定威胁的优先级. 其他团队可以根据过程对特定的发现进行优先排序。, 被攻击组织利用的, 针对特定行业. Indem sie sich die Verfahren, 关注目标平台和风险, können Teams sich informieren, um ihren Sicherheitsplan weiter auszubauen, und dann das MITRE ATT&使用CK框架来跟踪进展.
Bewertung aktueller Abwehrmaßnahmen
Das MITRE ATT&CK框架还可以用于评估当前工具和详细报告重大攻击模式。. 有不同的遥测级别，可以应用于不同的检测案例。. 在某些领域，团队可能会做出选择, 深度识别起着重要的作用, 然而，在其他领域，更肤浅的识别就足够了。. Durch die Benennung der Bedrohungen, die in der Organisation Priorität haben, können Teams bestimmen, inwieweit ihre aktuellen Maßnahmen ausreichen. 这对于红色团队活动特别有用, 因为这里的矩阵可以用来定义范围 使用红队练习或笔试，然后作为测试期间和之后的记分卡.
Verfolgung von Angreifergruppierungen
许多公司希望优先考虑某些敌对组织的行为。, 对他们的行业或行业构成特殊威胁的公司. Das ATT&CK Framework ist kein statisches Dokument. MITRE随着威胁的变化而发展, 这使它成为一个有用的信息来源, 跟踪和了解黑客团体的行为和他们的程序.
Erfahren Sie mehr über MITRE ATT&CK Frameworks
Wie Rapid7s XDR-Lösung auf MITRE ATT&ACK ausgerichtet ist