El marco MITRE ATT&CK™ es una matriz completa de tácticas y técnicas utilizadas por cazadores de amenazas, miembros del equipo rojo, y defensores para clasificar mejor los ataques y evaluar el riesgo de una organización. … Las organizaciones pueden usar el marco para identificar agujeros en las defensas y priorizarlos en función del riesgo.
¿Cuál es el propósito de Mitre ATT&CK?
MITRE ATT&CK se creó en 2013 como resultado del Experimento Fort Meade (FMX) de MITRE, donde los investigadores emularon el comportamiento del adversario y del defensor en un esfuerzo por mejorar la detección de amenazas posterior al compromiso a través de la detección de telemetría y análisis de comportamiento.
¿Cómo ayuda Mitre ATT&ck en las operaciones de seguridad?
Ayuda a los equipos de ciberseguridad a evaluar la eficacia de sus procesos y medidas defensivas del centro de operaciones de seguridad (SOC) para identificar áreas de mejora. “MITRE ATT&CK™ es una base de conocimientos de acceso global sobre tácticas y técnicas adversarias de ciberseguridad basadas en observaciones del mundo real.
¿Qué es el procedimiento Mitre?
Procedimiento: Un procedimiento es los detalles específicos de cómo un adversario lleva a cabo una técnica para lograr una táctica. Por ejemplo, MITRE ATT&CK enumera cómo APT19 (G0073) usa un ataque de abrevadero para realizar un compromiso de paso (T1189) y obtener acceso inicial (TA0001) de forbes.com en 2014.
¿Qué es la mitra en la Biblia?
La palabra hebrea mitznefet (מִצְנֶפֶת) ha sido traducida como "mitra" (KJV) o"tocado". Lo más probable es que fuera un "turbante", ya que la palabra proviene de la raíz "envolver".