MITRE ATT&CK Eşlemesi

MITRE ATT&CK, gerçek dünyadaki saldırgan taktikleri ve tekniklerini ortak bir dilde düzenleyen, ücretsiz olarak kullanılabilen bir bilgi tabanıdır.

Savunucuların bir saldırganın ne yaptığını ortak ve kesin terimlerle açıklamasını sağlar.

Taktikler, bir eylemin arkasındaki nedeni, yani saldırganın hedeflerini ifade eder. ATT&CK matrisinin sütunlarını oluştururlar.

• İlk Erişim, Yürütme, Kalıcılık.
• Ayrıcalık Yükseltme, Savunmadan Kaçınma.
• Kimlik Bilgilerine Erişim, Yanal Hareket, Veri Dışarı Sızdırma.

Teknikler, saldırganın bir taktiği gerçekleştirdiği belirli yöntemlerdir. Her birinin benzersiz bir ID'si vardır.

Alt teknikler, bir üst tekniğin altında daha ayrıntılı bilgi sağlar.

Prosedürler, belirli bir grubun bir tekniği uygulamak için kullandığı somut yöntemlerdir.

Taktikler, Teknikler ve Prosedürler birlikte, Acı Piramidi'nin en üstünde yer alan taktikleri, teknikleri ve prosedürleri oluşturur.

ATT&CK matrisi, taktikleri üstte ve teknikleri her sütunda aşağı doğru düzenler. Bir saldırıyı soldan (ilk erişim) sağa (etki) ilerleyen bir yol olarak okursunuz.

Bir avı bu matrise eşlemek, saldırganın izlediği yolu gösterir.

Bir av şüpheli bir etkinlik bulduğunda, etkinliği karşılık gelen teknik ID'siyle etiketleyin.

Bu, bulgunun aranabilir ve karşılaştırılabilir olmasını, ayrıca her analist tarafından hemen anlaşılmasını sağlar.

Eşlenmiş teknikleri, taktikler boyunca gerçekleşen sızmanın anlatısında birleştirin.

ID dizisi, ortak bir dil kullanarak sızma ve veri dışarı sızdırma arasındaki tüm öyküyü anlatır.

ATT&CK Navigator, matrise açıklamalar eklemek için kullanılan görsel bir araçtır. Tespit edebildiğiniz, edemediğiniz ve bir av sırasında görülen teknikleri vurgulayabilirsiniz.

Renklerle kodlanmış kapsama haritaları, savunmanızdaki kör noktaları ortaya çıkarır.

Hangi teknikleri yakalayacağınızı ve hangilerini kaçıracağınızı görmek için mevcut tespitlerinizi ATT&CK üzerine eşleyin.

Matris üzerindeki boşluklar, bir sonraki av hipotezleriniz ve tespit kurallarınız olur.

Her tekniği kapsayamazsınız. Sektörünüzü gerçekten hedef alan grupların kullandığı tekniklere odaklanmak için tehdit istihbaratından yararlanın.

Bu, çabayı gerçek riskin bulunduğu noktada yoğunlaştırır.

ATT&CK'nin kalıcı değeri, tehdit avcıları, müdahale ekipleri ve tedarikçiler arasında kullanılan ortak söz varlığıdır.

Herkes T1059.001 dediğinde belirsizlik kalmaz ve farklı ekiplerin bulguları sorunsuz biçimde birleştirilir.

ATT&CK eşlemesini anlayıp anlamadığınızı sınayın.

Bulguları MITRE ATT&CK ile eşlemeyi öğrendiniz.

• ATT&CK, saldırgan davranışlarına ilişkin ortak bir bilgi tabanıdır.
• Taktikler nedeni, teknikler yöntemi, prosedürler ise ayrıntıları ifade eder.
• Bulguları teknik ID'leriyle eşleyin ve bunları saldırı öykülerinde birleştirin.
• Tespit kapsamını ve boşlukları görselleştirmek için Navigator'ı kullanın.
• Teknikleri tehdit istihbaratıyla önceliklendirin; ATT&CK ortak bir dildir.

Siber Tehdit Avcılığı kursunu tamamladınız.