🔲 Карта всех приёмов атакующих, чтобы понять, к чему готовиться
Защищаться вслепую нельзя, чтобы поймать взломщика, надо знать, какими приёмами он действует на каждом шаге – от первого проникновения до кражи данных.
— Это база от MITRE, по каждой технике описано, как она работает, какие следы оставляет и чем её ловить, а также какие группировки её применяют, для SOC это общий язык описания угроз и чек-лист покрытия детектами.
💬 https://attack.mitre.org/
#MITREATTACK #ThreatHunting #CheatSheet
Secure Sector.
Защищаться вслепую нельзя, чтобы поймать взломщика, надо знать, какими приёмами он действует на каждом шаге – от первого проникновения до кражи данных.
ATT&CK раскладывает все известные техники атак по этапам, так что можно честно проверить, какие из них ты вообще способен заметить, а где у тебя слепая зона.
— Это база от MITRE, по каждой технике описано, как она работает, какие следы оставляет и чем её ловить, а также какие группировки её применяют, для SOC это общий язык описания угроз и чек-лист покрытия детектами.
💬 https://attack.mitre.org/
#MITREATTACK #ThreatHunting #CheatSheet
Secure Sector.