GLOBAL · الإطار

MITRE ATT&CK — إطار MITRE ATT&CK

MITRE ATT&CK قاعدة معرفية يمكن الوصول إليها عالمياً لتكتيكات وتقنيات الخصوم المبنية على ملاحظات واقعية، تُستخدم أساساً لتطوير نماذج ومنهجيات التهديد.

ما هو

MITRE ATT&CK قاعدة معرفية يمكن الوصول إليها عالمياً لتكتيكات وتقنيات الخصوم المبنية على ملاحظات واقعية، تُستخدم أساساً لتطوير نماذج ومنهجيات التهديد.

عالمي (قاعدة معرفية) · يُحدَّث باستمرار من قِبَل MITRE

من يلتزم به

طوعي؛ تستخدمه فرق الأمن في جميع أنحاء العالم لتمارين الفريق الأحمر وهندسة الكشف وتقييم الثغرات وتقارير الإدارة.

الالتزامات الرئيسية

  • رسم خريطة التكتيكات الهجومية على ملف التهديد الخاص بك
  • تقييم تغطية الكشف لكل تقنية
  • إجراء تمارين الفريق الأحمر بناءً على سلوك الخصوم الحقيقي
  • الإبلاغ عن ثغرات التغطية ومعالجتها

كيف تعالجه CCI

تُحاكي PenTeva تقنيات ATT&CK في بيئة خاضعة للسيطرة؛ تُرسم CySSURANCE تغطية الكشف لديك على المصفوفة حتى تعرف بدقة التقنيات التي لا تغطيها دفاعاتك.

PenTeva ← منصة CySSURANCE ←

المصدر الرسمي

MITRE ATT&CK Enterprise Matrix

https://attack.mitre.org/

النص المرتبط هو المصدر القانوني أو معيار المرجع الموثوق. CCI تُرسم إليه؛ ليس منشوراً من CCI.

← جميع الأطر