GLOBAL · الإطار
MITRE ATT&CK — إطار MITRE ATT&CK
MITRE ATT&CK قاعدة معرفية يمكن الوصول إليها عالمياً لتكتيكات وتقنيات الخصوم المبنية على ملاحظات واقعية، تُستخدم أساساً لتطوير نماذج ومنهجيات التهديد.
ما هو
MITRE ATT&CK قاعدة معرفية يمكن الوصول إليها عالمياً لتكتيكات وتقنيات الخصوم المبنية على ملاحظات واقعية، تُستخدم أساساً لتطوير نماذج ومنهجيات التهديد.
عالمي (قاعدة معرفية) · يُحدَّث باستمرار من قِبَل MITRE
من يلتزم به
طوعي؛ تستخدمه فرق الأمن في جميع أنحاء العالم لتمارين الفريق الأحمر وهندسة الكشف وتقييم الثغرات وتقارير الإدارة.
الالتزامات الرئيسية
- رسم خريطة التكتيكات الهجومية على ملف التهديد الخاص بك
- تقييم تغطية الكشف لكل تقنية
- إجراء تمارين الفريق الأحمر بناءً على سلوك الخصوم الحقيقي
- الإبلاغ عن ثغرات التغطية ومعالجتها
كيف تعالجه CCI
تُحاكي PenTeva تقنيات ATT&CK في بيئة خاضعة للسيطرة؛ تُرسم CySSURANCE تغطية الكشف لديك على المصفوفة حتى تعرف بدقة التقنيات التي لا تغطيها دفاعاتك.
المصدر الرسمي
MITRE ATT&CK Enterprise Matrix
النص المرتبط هو المصدر القانوني أو معيار المرجع الموثوق. CCI تُرسم إليه؛ ليس منشوراً من CCI.