Ders 3.3: MITRE ATT&CK: saldırgan davranışı için ortak bir dil
MITRE ATT&CK, gerçek saldırganların ne yaptığını anlatan, ücretsiz ve herkese açık bir bilgi tabanıdır; taktikler (bir adımın amacı: neden) ve teknikler (nasıl yapıldığı) olarak düzenlenir, her birinin T1566 Phishing gibi bir kimliği vardır. Olayın uyarılarını ATT&CK adlarıyla etiketliyor, hangi taktiklerin göründüğünü sayıyor ve şirketin tespit kurallarıyla karşılaştırarak neyi göremediğini buluyorsun.
18 dk
Bu derste öğreneceklerin
- Taktikleri, teknikleri ve prosedürleri (TTP) açıklamak
- Bir ATT&CK teknik kimliğini okumak
- Uyarıları ATT&CK adlarıyla etiketlemek
- Uyarıları kurallarla karşılaştırarak tespit boşluklarını bulmak
Temel terimler
- MITRE ATT&CK
- Gerçek olaylara dayanan, saldırgan davranışlarını anlatan ücretsiz ve herkese açık bilgi tabanı; ABD'li kâr amacı gütmeyen kuruluş MITRE tarafından sürdürülür.
- Taktik
- Saldırganın bir adımındaki amaç: 'neden'. Kurumsal matriste Keşif'ten Etki'ye kadar 14 taktik vardır.
- Teknik
- Bir taktiğin nasıl gerçekleştirildiği. Her birinin T ile başlayan bir kimliği vardır; alt teknikler noktadan sonra bir sayı ekler.
- Prosedür
- Belirli bir grubun bir tekniği gerçek bir vakada kullandığı özel yol.
- Tespit kapsamı
- İzleme sistemlerinin gerçekte hangi teknikleri fark edebildiği. Kuralları ATT&CK ile eşleştirmek boşlukları gösterir.
← Linux dosya sistemi hiyerarşisi · Tüm dersler · Mutlak ve göreli yollar →