MITRE ATT&CK

סקירה

‏RedCloud ממפה כל שלב בנתיב תקיפה למסגרת MITRE ATT&CK — שפה משותפת ותקנית של טקטיקות וטכניקות יריב. מסך MITRE ATT&CK מציג זאת כמפת חום, כך שתוכלו לראות במבט אחד לאילו טקטיקות הסביבה שלכם חשופה.

יתרונות עיקריים

יתרון	יכולת	ערך עסקי
שפה משותפת	מזהי טקטיקה + טכניקה על כל שלב	לתקשר סיכון במונחים שכל התעשייה משתמשת בהם
תצוגת כיסוי	מפת חום על פני טקטיקות	לאתר את הטקטיקות שבהן אתם חשופים ביותר
דיווח	מיפוי מסגרת בדוחות	לספק בעלי עניין שעוקבים אחר כיסוי ATT&CK

איך זה עובד

כל שלב בנתיב תקיפה נושא את הטקטיקה והטכניקה שלו ב-MITRE (למשל שלב התחזות ממופה לטכניקת Valid Accounts). מפת החום של MITRE ATT&CK מצברת את אלה על פני כל הנתיבים והממצאים, וצובעת כל טקטיקה לפי כמות החשיפה. בחירת תא יורדת לממצאים ולנתיבים שמאחוריה.

מימוש / זרימת עבודה

1. הריצו סריקה ופתחו Attack Analysis → MITRE ATT&CK.
2. זהו את הטקטיקות החמות ביותר (חשיפה רבה).
3. צללו לטקטיקה כדי לראות את הממצאים והנתיבים התורמים.
4. תקנו, ואז סרקו מחדש כדי לראות את מפת החום מתקררת.

שיטות עבודה מומלצות

• השתמשו במפת החום כדי להוביל שיחות כיסוי עם הנהלה ומבקרים.
• שלבו עם ניתוח נתיבי תקיפה כדי להפוך טקטיקה חמה לרשימת תיקונים קונקרטית.

מאמרים קשורים

• ניתוח נתיבי תקיפה
• ביקורת ותאימות

המסקנה העיקרית

מיפוי כל שלב ל-MITRE ATT&CK הופך ממצאים גולמיים לסיפור כיסוי שאפשר לשתף עם כל קהל אבטחה.