Աղջիկը սկսվում է 2:17 մ. Դուք վախենում եք, որ այս մեկը օրվա ընթացքում է, ոչ օրվա ընթացքում: Դուք վախենում եք այն, ինչ եք անում, բացեք կոճակը, եւ սկսեք գնում: Ահա, մի կարեւոր փաթեթը արտադրանքի տրանսպորտից Kubernetes կոճիից: Հիմնական ծառայության հաշիվը, որը ստուգում է անսահմանափակ IP- ից: Hmm, որոշ DNS- ի պահանջները տեսնում են... անսահմանափակ, բայց ոչ այն անսահմանափակ: Դուք փաթեթում եք dashboards- ում, փաթեթում եք սենյակում ձեր SIEM- ում, փաթեթում եք Cloud- ի գրասենյակները, փաթեթում եք ID- ի տվյալները եւ նույնիսկ փաթեթում եք կոճի գրասենյակները: Ոչ ոչինչ անսահմանափակ: Ոչ ստուգված ծախսերը: Ոչ բացառիկ պատմություն չգիտվում է: Արդյոք դա սխալ konfigurated աշխատանքային տպագրություն է: Արդյոք արտադրողը փորձարկում է տեղադրման գրասենյակը: Հեղինակային ավտոմատացման աշխատանքը կամ առաջին քայլը, որը միասին տպագրվում է, թե ինչ-որ բանից հետո, ինչ-որ բանից հետո, ինչ-որ բանից հետո, ինչ-որ բանից հետո, ինչ-որ բանից հետո, ինչ-որ բանից հետո, ինչ-որ բանից հետո, ինչ-որ բանից հետո, ինչ-որ բանից հետո, ինչ-որ բանից հետո, ինչ-որ բանից հետո, ինչ-որ բանից հետո, ինչ-որ բանից հետո, ինչ-որ բանից հետո, ինչ-որ բանից հետո, ինչ-որ բանից հետո, ինչ-որ բանից հետո, ինչ-որ բանից հետո: 20 րոպե հետո, դուք կանգնեք տոմսը այնպես էլ, ինչպես վերջինը: «Monitoring». Տեսեք, որ այն անում է 50 անգամ օրվա ընթացքում: Պահպանությունը աճում է, քանի որ սխալները փոխանցում են ցանցը, օգտագործելով ճշգրիտ հավատալները, միասին համոզված գործառույթների հետ: Շատ անվտանգության թիմերը համոզված են մի սխալ գործառույթների հետ: Հիմնական դիզայնային համակարգերը ստանում են հայտնի սխալները, ինչպիսիք են սխալների սխալները, սխալները եւ գրառված մանրամասնները: Բայց սխալները այժմ նամակում են օգտվողների գործառույթները, սխալային գործընթացները եւ ծախսել են վերլուծման պայմանների վրա, մի քանի կարեւոր սխալների հետ ծախսում են սխալ սխալները: Ապահպանողները խուսափված են Անվտանգությունը պետք է ոչ միայն բեռնել սխալը, այլ իմանալ, թե ինչու է սխալը իրականում տեղի ունենում. Ապրանքանիշը, որը կառուցված է շատ տարիների իրական աշխարհի սխալների հետազոտությունների հետ, առաջարկում է ապրած քարտեզ, թե ինչպես սխալները աշխատում են, ուղարկվում են միասին, եւ սարքավորումները սխալում են միասին, եւ այնպես էլ, երբ սխալում է նորաձեւ analytics պլատֆորմով, այն փոխարինում է այդ գիտելիքը գործառույթային հզորության մեջ, այնպես որ ցույց է տալիս, թե որտեղ ձեր սխալները ուժեղ են եւ, այլն, թե որտեղ նրանք կարող են լինել սխալներ: Հիմնական հոդված՝ AT&CK Այս հոդվածը բացահայտում է, թե ինչպես MITRE ATT&CK- ը փոխում է սխալների դիզայնը reactive- ից proactive- ում, թե ինչպես նորարար analytics պլատֆորմերը աջակցում են այն, եւ համատեղում է լավագույն գործիքները adaptive detection logic- ի զարգացման համար: ATT & CK սարքավորումներ Շատ անվտանգության սարքավորումներ սկսվում են այն մասին, թե ինչ սխալ էր, երբ սխալ էր: MITRE ATT&CK- ը սկսում է այն մասին, թե ինչպես բաները սխալ են: Ավելացված է Nonprofit- ի կողմից Հիմա (Adversarial Tactics, Techniques, and Common Knowledge)- ը ապրած գիտելիքի բազան է իրական աշխարհում attackers- ի գործառույթների մասին: Նշում է, թե ինչու եւ թե ինչպե՞ս սխալները օգտագործվում են միասին, ինչպիսիք են սխալները: MITRE Կորպորացիա ATT&CK ATT & CK Matrix- ը Արդյոք, այն, թե ինչ պետք է անել, այն պետք է լինի, թե ինչ պետք է անել, թե ինչ պետք է անել, թե ինչ պետք է անել, թե ինչ պետք է անել, թե ինչ պետք է անել: Ահա, թե ինչպիսիք են մանրամասում, թե ինչպես , մի սխալների թիմը, որը կապված է բազմաթիվ սխալային գործառույթների հետ, հաճախ սխալում է ճշգրիտ հավասարություններները, որպեսզի միասին միասին միասին մուտքի ցանցի տրանսպորտով: Հետեւաբար, սեղմելով սխալները նույն տեխնոլոգիաների հետ, թիմերը կարող են բացահայտել սխալները, որոնք պարզապես սխալային հիմնված գործիքները վախենում են: APT29 (Cozy Bear) սերտիֆիկներ Այս գործառույթային մոդելը օգնում է անվտանգության եւ տեխնոլոգիաների թիմերը խոսել մի համատեղելի լեզու: Մի SOC- ը, որը հետազոտում է PowerShell- ի գրառումը, կարող է տպագրել այն որպես T1059.001 (Command and Scripting Interpreter: PowerShell), իսկ մի Cloud- ի ինժեներ, որը վերահսկում է IAM- ի գրառումները, կարող է վերլուծել T1078- ը (Valid Accounts): Բոլոր տեխնոլոգիաները ներառում են որոշումներ, ստուգման գաղափարներ, եւ հավելված սխալների վերլուծություններ, ինչպիսիք են ATT&CK- ը, ինչպիսիք են սխալների վերլուծման տեխնոլոգիաների համար: ATT&CK- ի հզորությունը գտնվում է իր շարունակական զարգացման մեջ, որը ներգրավում է վերջին սխալների ինտեգրման, վերահսկողությունները եւ համաշխարհային մատակարարությունները, որոնք ներգրավում են ժամանակակից սխալիչների գործառույթը: Մեկինեներները պետք է ճշգրտում են սխալիչների գործառույթը: Գտնել այն, ինչ կարեւոր է, ստուգել ստուգված գործառույթներ, եւ ստուգել սխալիչները իրական սխալիչների գործառույթների հետ: Real-world ATT եւ CK Այսօր ամեն հիմնական անվտանգության պլատֆորմը պահանջում է «MITRE ATT&CK ինտեգրման»: Splunk, Microsoft Sentinel, Palo Alto Networks, Sumo Logic, եւ Check Point. Նրանք բոլոր առաջարկում են սարքավորումներ, որոնք տպագրում են ATT&CK պլատֆորմերի եւ տեխնոլոգիաների հետ: Բայց ոչ բոլոր սարքավորումներ միավոր են: Նրանք առաջարկում են միայն մակարդակի, գույնի coded մատֆորմերը, որոնք տեսնում են տպագրական, բայց չեն ցույց տալ, թե ինչ է հայտնաբերվում ձեր տարածքում. Մարդիկ ցույց են տալիս միայն մեկ կամ երկու տվյալների ռեժաններ, ինչպիսիք են տեսականության խոշորները. Մեկը օգնում է համեմատել ծառումը իրական աշխարհների պլատֆորմ Այս հոդվածում, մենք օգտագործենք Sumo Logic- ը Որպես տեսակի գործիք, որը դուք կարող եք օգտագործել ATT&CK տեխնոլոգիաների համար սեղմելու համար: Ավելի քան միայն սեղմելով ATT&CK մեթոդը, այն կապում է ձեր իրական սեղմման պայմանների եւ սեղմման տեխնոլոգիաների միջեւ սեղմիչները: Այն analyses your security content, including correlation rules, log patterns, and detections-as-code.And it builds a visual model of your defensive coverage across all of this content. Պաշտպանություն Explorers Միացելով ճիշտ գործիքը ATT&Ck- ի հետ, դուք կարող եք: 
 
 
 
 
 Տեսեք, թե ինչ ATT&CK տեխնոլոգիաներ կարող եք իրականում տեսնել: Մինչեւ հավատում եք մատակարարի ստանդարտները, դուք կարող եք evaluate ձեր ստանդարտները եւ կտրել նրանց relevant ATT&CK TTPs. You see where you have visibility and where you don’t. Տեղադրեք սխալը եւ համեմատեք միասին: Դուք կարող եք համեմատել ձեր ծախսերը արդյունաբերության միասին տեխնիկական եւ տեխնոլոգիական մակարդակներում: Դուք կարող եք զգալ, թե ձեր սխալները ուժեղ են հավասարության հասնելում (TA0006), բայց սխալ են բջջային շարժման վրա (TA0008): Դուք կարող եք տեսնել, որ այն անմիջապես: ATT- ի եւ CK- ի տեխնոլոգիաների հետ մանրամասներ մանրամասները կարող են մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ մանրամասներ ման Տեսանյութը կարող եք տեսնել ջերմային քարտեզ, որը ցույց է տալիս, թե ինչ տեխնոլոգիաները ամբողջությամբ, մի մասով, կամ ոչ մի մասով: Դուք կարող եք վերլուծել տատիկային վերլուծություններից վերլուծություններների, պատմություններների եւ տվյալների源ների մեջ: Այն ավելի է, քան մի սարքավորումներ - դա գործառույթային տեսակը ձեր վերլուծման հզորության մասին: Այս մեթոդը փոխարինում է ATT&CK-ը ստորատիկական սարքավորումներից ապրումային օպերացիոն քարտեզ: Տեսեք մի սերտիֆիկա, որտեղ ձեր գրասենյակները ստուգում են ճշգրտության սխալ օգտագործումը (T1078) բայց վախենում են հարմարավետության մեխանիզմները, ինչպիսիք են հարմարեցված աշխատանքները (T1053). Այն բացահայտում է, որ սեղմիչը կարող է օգտագործել այն, երբ սեղմիչը կարող է օգտագործել այն: Եվ քանի որ այն Dynamically updates as your rules or content evolve, it becomes part of your continuous detection engineering workflow rather than a one-time assessment. The same way DevOps teams rely on observability metrics to measure system health, modern ATT&CK- ի օգտագործումը ավելի լավ SecOps- ի համար Հիմնական հզորությունը MITRE ATT&CK- ում չի գտնվում իր թարգմանության մեջ: Հիմնականում ATT&CK- ի թարգմանությունը մի թարգմանություն է հարգմանական գործառույթների համար: Ամեն թարգմանություն նման է թարգմանական գործառույթների գործառույթների գործառույթում, իսկ ամեն թարգմանություն թարգմանում է այդ քայլի հատկանիշը: Դա թարգմանություն է, թե ինչպիսիք են թարգմանական գործառույթները, որը հիմնված է իրական թարգմանությունների, ոչ թե թարգմանական մոդելների հետ: Այս թարգմանությունը թույլ է տալիս թարգմանական թարգմանության վերլուծման համար: Շատ ընկերություններ ամեն օր վախենում են վախենումներին: Բոլոր վախենումները տեսնում են, թե ինչ է անում, եւ ոչ թե այն, թե ինչ է անում: ATT&CK- ը այն վախենում է, որ վախենում է: Երբ աշխատանքի վախենում են վախենումների վախենում, թիմերը սկսում են վախենում, թե ինչ է անում, եւ այնպես էլ նախընտրում են, թե ինչ է անում, ոչ թե վախենում են, որ մի այլ վախենում կասկածվի նրանց համար: Երբ սեղմվում է ճիշտ գործիքով, այս դիզայնը կատարվում է: Դուք կարող եք ստուգել սխալները («Եթե սխալիչը ստացել է առաջին հասանելիությունը phishing- ի միջոցով, ապա մենք տեսնում ենք իրենց բջջային շարժումը?»), ստուգել դիզայնի հսկողությունը, եւ շարունակաբար չափել բարելավություններ ժամանակի ընթացքում: Մեկ անգամ, նպատակը չէ, որ ավելի տվյալներ հավաքելու համար, այն մասին է, որ ստանում է ճիշտ տվյալները եւ իմանալ, թե ինչ է այն խոսում ձեզ ինտերնետում: Քանի որ ATT&CK- ը զարգանում է, քանի որ քիչն է, ձեր վերահսկողության ռեժիմը կարող է աճել: Նոր տեխնոլոգիաներ արտահայտվում են սարքի մեջ, քանի որ նրանք նստվում են գլուխում, այնպես որ ինժեներներները կարող են վերահսկել correlation պայմաններ, dashboards եւ ավտոմատացման խաղացույցներ, նախքան այդ ռեժիմները հայտնվում են արտադրական միջավայրում: ATT & CK- ը ձեր բլանպլանտին եւ ճշգրիտ գործիքը ձեր բլանպլանտին, ձեր թիմը կարող է վերցնել պատասխանատվությունը սխալների համար, որպեսզի նախընտրել սխալիչի գործառույթը: Դա մի տարբերություն է սխալիչի սխալիչի հետ, եւ սխալիչի ստուգման համար, երբ այն կունենա: MITRE ATT&CK է ձեր Blueprint Հաջորդ անգամ, երբ 2:17 pm- ը վկայում է, այն չի պետք է ավարտվել «Հոգման»: MITRE ATT&CK- ը աշխատում է, քանի որ այն հիմնված է այն մասին, թե ինչպիսիք են ճշգրտական ռեժիմները մտածում եւ աշխատում: MITRE ATT&CK- ի հետ, ինչպես ձեր բլանտոմսը եւ ճիշտ գործիքը, ինչպես ձեր բլանտոմսը, այդ նույն Signals- ը փոխվում են բլանտոմսին, ոչ մի խոշորության: Դուք գիտեք, թե ինչ բաղադրիչները կարեւոր են, թե որտեղ են ձեր պաշտպանները, եւ թե ինչպես կարող եք խոշորել նրանց, երբ սպանողները կարող են հարմարեցնել: Նրանք միասին փոխանցում են անվտանգությունը reactive noise management- ից սխալային ուսուցման եւ պլանտոմսային պաշտպանության պլանտոմսին, ինչպիսիք է, որ ATT&CK- ը միշտ աշխատում է գործում, ոչ միայն իմանալով: Շատ լավ օր է!

This story contains new, firsthand information uncovered by the writer.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

2022 - HackerNoon Contributor of the Year - Cloud Computing

2022 - HackerNoon Contributor of the Year - Design

2022 - HackerNoon Contributor of the Year - Heroku

2022 - HackerNoon Contributor of the Year - Javascript

2022 - HackerNoon Contributor of the Year - Salesforce

2022 - Hackernoons Tech Storyteller of the Year

I ♥ writing code. Find me on GitLab.

Nominated for 2022 - HackerNoon Contributor of the Year - Javascript

Nominated for 2022 - Hackernoons Tech Storyteller of the Year

Nominated for 2022 - HackerNoon Contributor of the Year - Cloud Computing

Nominated for 2022 - HackerNoon Contributor of the Year - Heroku

Nominated for 2022 - HackerNoon Contributor of the Year - Design

Nominated for 2022 - HackerNoon Contributor of the Year - Salesforce

Այս աուդիոն պատրաստվել է պատմության բնօրինակ լեզվով:

Ինչո՞ւ է MITRE ATT&CK սարքավորումներ իրականում աշխատում

About Author

ՄԵԿՆԱԲԱՆՈՒԹՅՈՒՆՆԵՐ

ԿԱԽՎԵԼ ՏԵԳՍԵՐ

ԱՅՍ ՀՈԴՎԱԾԸ ՆԵՐԿԱՅԱՑՎԵԼ Է Մ

Related Stories

HyveDA Secures $50 Million in Pre-Deposits After Symbiotic Mainnet Launch

How HyperCycle Is Building the Internet for AI: A Deep Dive with Toufi Saliba

Hypernative Bolsters Bitcoin L2 Security as Stacks Ecosystem Gets Real-Time Protection

HyperCycle Announces Strategic Split into Two Distinct Operations

HyveDA Secures $50 Million in Pre-Deposits After Symbiotic Mainnet Launch

How HyperCycle Is Building the Internet for AI: A Deep Dive with Toufi Saliba

Hypernative Bolsters Bitcoin L2 Security as Stacks Ecosystem Gets Real-Time Protection

HyperCycle Announces Strategic Split into Two Distinct Operations

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps