MITRE ATT&CK第十版本正式发布

228次阅读
没有评论

共计 923 个字符,预计需要花费 3 分钟才能阅读完成。

近日,MITRE 发布 ATT&CK 的第十个版本,该版本最大的变化是在企业矩阵(Enterprise ATT&CK)中添加了一组新的数据源和数据组件对象,以补充 ATT&CK v9 中发布的数据源名称更改。新版 ATT&CK 企业矩阵包含 14 个战术、188 个技术、379 个子技术、129 个组和 638 个软件。

“数据源对象提供数据源的名称以及关键细节和元数据,包括 ID、定义、可以收集的位置(收集层)、可以在什么平台上找到,以及数据组件突出显示构成数据源的相关值 / 属性,”MITRE ATT&CK 内容负责人 Amy L. Robertson、网络安全工程师 Alexia Crumpton 和 Chris Ante 解释说,“这些数据源——包括可以映射到 PRE 平台的 OSINT 相关数据源,可用于包括 ATT&CK 企业矩阵在内的所有平台。”

“第十版本的重大更新还包括,实现了以前仅在 ICS 矩阵中表示的软件跨域映射,包括对 Stuxnet、Industroyer 等的映射。要知道我们的对手不会按套路出牌,也不会遵循理论界限,因此我们认为在第十版本中,以企业为中心的映射,对于更全面地检测恶意软件的所有行为至关重要。”ATT&CK 的内容负责人补充道。

ATT&CK 的 ICS 工控系统和移动矩阵的更新,侧重于将企业矩阵中当前的所有功能补充到这两个矩阵中,比如在 ICS 工控系统环境中新增了搜索功能。

关于 ATT&CK

ATT&CK 的全称是 Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK),由 MITRE 公司提出,是一个站在攻击者视角描述攻击中各阶段用到技术的模型。该模型被 CISA(美国网络安全与基础设施安全局)和 FBI 以及超过 80% 的企业用于威胁调查,它对于政府或企业组织来说都非常有用,因为组织需要建立一个基于威胁的防御体系。

MITRE ATT&CK 第十版本正式发布

今年 6 月份,MITRE 发布开源工具 ATT&CK Workbench,允许政府或企业组织自定义其网络对手行为的 MITRE ATT&CK 数据库本地实例,并与其他组织分享他们的见解。此外,CISA、美国国土安全部下属安全系统工程与发展研究所(HSSEDI)和 MITRE 还发布了网络威胁情报分析师的最佳实践,以更好地利用该框架。

正文完
 
root
版权声明:本站原创文章,由 root 2021-12-24发表,共计923字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
评论(没有评论)
验证码