Verwendung von MITRE ATT & CK ™ in Bedrohungsjagd und Erkennung

Mitre Att & CK ™ ist ein offener Rahmen und eine Wissensbasis von Gegentaktiken und Techniken, die auf realen Beobachtungen basieren. ATT & CK bietet eine gemeinsame Taxonomie der taktischen Ziele von Gegnern und ihrer Methoden. Eine Taxonomie selbst hat viele wertvolle Verwendungszwecke, z. Es dient aber auch als echter technischer Rahmen für die Klassifizierung Ihrer aktuellen Erkennungsbemühungen und die Identifizierung von Lücken, bei denen Sie für bestimmte Arten von Angriffsverhalten blind sind.
In diesem Artikel werden Sie in ATT & CK und verwandte Tools und Ressourcen auf der Grundlage von ATT & CK vorgestellt. Anschließend wird diskutiert, wie man Att & CK praktisch nutzt, wobei der Schwerpunkt auf Bedrohungsjagd und Erkennung liegt.