Зохиогчийн эрх © Зохиогчийн эрх © 2018 Шивээсний зургийн санаанууд Та энэ нь дараагийн цаг, цаг, цаг, цаг, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа, цаг хугацаа. Ах, Kubernetes-ийн зэврэлтийн арилжааны ач холбогдолтой түлхүүр. Ямар ч мэдрэмжтэй IP-ээс автентичлох боломжийн үйлчилгээний данс. Hmm, зарим DNS хүсэлтийг харьцуулахын тулд ... гайхамшигтай, гэхдээ энэ нь гайхамшигтай биш юм. Та dashboards дамжуулах, SIEM-ийн эх сурвалжуулах, хавтгай дөрвөлжин дөрвөлжин дөрвөлжин дөрвөлжин дөрвөлжин дөрвөлжин дөрвөлжин дөрвөлжин дөрвөлжин дөрвөлжин дөрвөлжин дөрвөлжин дөрвөлжин дөрвөлжин дөрвөлжин дөрвөлжин дөрвөлжин дөрвөлжин дөрвөлжин д Энэ нь хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч. Өнгөрсөн минутын дараа таны билет нь эвдэж, эвдэж: "Мониторинг". Энэ нь өдөрт 50 удаа хийх гэж үзнэ үү. Баталгаажуулалт нь valid credentials ашиглан сүлжээнд дамжуулан шилжих, легитимид үйл ажиллагаатай холбогдсон, хязгаарлагдмал шугам үлдээх үед нэмэгдэж байна. Олон аюулгүй байдлын баг нь хатуу үр дүнд харьцуулахад: уламжлалт олборлолт систем нь нэртэй хязгаарлалыг олборлох, аномали, документартой индикаторууд гэх мэт. Гэсэн хэдий ч хакердсан нь хэрэглэгчийн үйл ажиллагаа, хакердсан үйл явц, харьцуулалтын эрхүүдээс гаралтай, жишээ нь жишээ нь жишээ нь жишээ нь. Аналитикчид алдартай хязгаарлалыг хайж буй ач холбогдолтой байдаг. Аюулгүй байдал нь зүгээр л үгүйсгүүрт байх ёстой биш юм, гэхдээ үгүйсгүүртээ юу вэ? Гүйцэтгэлийн судалгааны жилийн дээр суурилсан framework. Энэ нь оюутнууд хэрхэн үйл ажиллагаа явуулж, бодож байлгах, системийг шагцтай ашиглах талаарх жинхэнэ газрын зураг санал болгож байна. Тэгээд орчин үеийн аналитик платформтай харьцуулахад энэ мэдрэмжийг үйл ажиллагаа явуулж болно. Амьдрал АТ & ЦК Энэ нийтлэл MITRE ATT&CK-ийн хязгаарлалт мэдрэгчдэд реактив нь идэвхтэй хэрхэн өөрчлөгдөж, орчин үеийн аналитик платформ энэ нь хэрхэн дэмждэг, адаптив мэдрэгчдэд логик боловсруулсан хамгийн сайн арга замыг хуваалцдаг. ATT & CK Framework Машин аюулгүй байдлын бүтэц нь үйл явдлын дараа хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч хэзээ ч. Nonprofit-ийн боловсруулсан Нөхцөл (Adversarial Tactics, Techniques, and Common Knowledge) -ийг бодит дэлхий даяар хакердах үйл явдлын жинхэнэ мэдлэг бааз юм. Тохирууд нь интервенцийн янз бүрийн үе шат дээр ашигладаг тактик (Why) болон техникиуд (How) газрын тосны. MITRE корпораци ATT&CK ATT & CK Матрикс Зохиогчийн эрх хуулиар хамгаалагдсан. Зохиогчийн эрх хуулиар хамгаалагдсан. Зохиогчийн эрх хуулиар хамгаалагдсан. Зохиогчийн эрх хуулиар хамгаалагдсан. Зохиогчийн эрх хуулиар хамгаалагдсан. Зохиогчийн эрх хуулиар хамгаалагдсан. Зохиогчийн эрх хуулиар хамгаалагдсан. Зохиогчийн эрх хуулиар хамгаалагдсан. Зохиогчийн эрх хуулиар хамгаалагдсан. Зохиогчийн эрх хуулиар хамгаалагдсан. Жишээлбэл, framework details how , хязгаарлагч бүлэг нь хэд хэдэн шпийг үйл ажиллагаа явуулж байгаа, байгалийн сүлжээний трафикд шилжихын тулд легитимийг хэрэглэдэг. Эдгээр техникийн талаархи хязгаарлалыг харьцуулахад, бүлэг нь чийгшээлбэл дээр суурилсан хэрэгслүүдээс хязгаарлагддаг хавхлагаг олж болно. APT29 (Cozy Bear) Эдгээр үйл ажиллагааны загвар нь аюулгүй байдал, инженерийн баг туслахыг тусалдаг. PowerShell-ийн үйл явцыг судлах SOC-ийн аналитик нь энэ нь T1059.001 (Command and Scripting Interpreter: PowerShell) гэж тэмдэглэж болно. IAM-ийн бүртгэлийг үзэх нь IAM-ийн инженер нь T1078 (Valid Accounts) гэж нэрлэдэг. Бүх техникиуд нь тодорхойлолт, олборлолт санаа, баталгаажуулагдсан ач холбогдоно. Энэ нь ATT&CK-ийг ач холбогдолтой ач холбогдоно. ATT&CK-ийн хүч чадал нь үргэлжлүүлэн хөгжилтэй бөгөөд хамгийн сүүлийн үеийн хязгаарлалт мэдлэг, үзүүлэлт, олон нийтийн давуу тал нь одоогийн хакердсан үйл явцыг харуулж байна. Инженерүүд принциптай байх ёстой: чухал зүйлсийг бүртгүүлэх, харуулсан үйл явцыг олж авах, бодит хакердсан үйл явцыг харьцуулах. Real-World ATT & CK Өнөөдөр бүх том аюулгүй байдлын платформ нь "MITRE ATT&CK интеграцийг" санал болгож байна: Splunk, Microsoft Sentinel, Palo Alto Networks, Sumo Logic, Check Point. Тэд бүгд ATT&CK тактик, техникийг харьцуулахад харьцуулахад харьцуулагч санал болгож байна. Гэсэн хэдий ч бүх харьцуулаг харьцуулахад харьцуулахад харьцуулахад харьцуулахад харьцуулахад харьцуулахад харьцуулахад харьцуулахад харьцуулахад харьцуулахад харьцуулахад харьцуулахад харьцуулахад харьцуулахад харьцуулахад харьцуулахад харьцуулахад харьцуулахад харьцуулахад харьцуулахад харьцуулахад Энэ нийтлэлд Sumo Logic-ийг ашиглах болно Хэрэв та ATT & CK техникийг илрүүлэхэд ашиглаж болох арга хэрэгсэл юм. ATT & CK матрицыг илрүүлэхээс дээш, энэ нь таны бодит илрүүлэх нөхцөл, тэдний илрүүлэх техникийн хооронд тооны холбох. Энэ нь корреляцийн нөхцөл, бүртгүүлгийн загвар, илрүүлэх код гэх мэт таны аюулгүй байдлын агуулгыг анализуулдаг. Мөн энэ бүх агуулгыг хооронд бүх ATT & CK техникийн болон техникийн хооронд таны захиалгыг визуал загвар бий болгодог. Хязгаарлагч Discovery Explorer ATT&Ck нь зөв хэрэгсэл хослуулан та: 
 
 
 
 
 Хэрэв та ATT&CK техникийг олж болно гэж үзнэ үү. ханган нийлүүлэгчдэд зориулалттай зайлсхийх нь, та өөрийн олж байлгах, үүнийг адилтай ATT&CK TTP-ийг харьцуулах боломжтой. Та харахын тулд та нарийвчлалтай, ямар ч байдаг. Ажлын анализ, байнгын харьцуулалт хийх. Техникийн болон технологийн түвшинд аж үйлдвэрийн байнгын харьцуулалттай харьцуулахад танд харьцуулаад болно. Тавтай морилно уу (TA0006) ачаалал дамжуулан хязгаарлагдмал (TA0008) нь таны олборлолт хүчтэй байна уу? Та үүнийг хурдан харах болно. ATT & CK техникийг ашиглан өөрчлөн эрх хуулиар хамгаалагдсан. Хэвлэх инженерийн нь ATT & CK ID-ийн хувьд T1055 эсвэл T1552.001 файлуудын ямар ч баталгаажуулалттай баталгаажуулалттай талаархи тусгай ATT & CK ID-тэй харьцуулалтын эрх хуулиар хамгаалагдсан. Энэ нь агуулгыг автоматаар framework-д харьцуулахад боломжийг олгодог. Тохируулга үзнэ үү. Та бүрэн, хэсэгт, эсвэл тохируулгагүй техникийг харуулсан халуун газрын зураг үзнэ үү. Та тактик хуваалцах, нөхцөл, үйл явдлыг, өгөгдлийн эх үүсвэрээс доош буцаж болно. Энэ нь тасалбарээс дээш юм. Энэ нь таны олборлолын зүрхний үйл ажиллагаатай үзүүлэлт юм. Энэ арга хэрэгсэл нь ATT & CK-ийг теорийн бүтэцээс жинхэнэ үйл ажиллагаатай газрын зураг руу өөрчлөгдөж. Таны бүртгэлийн бүртгэлийн бүртгэлийн хэрэглээн (T1078) хамардаг боловч тогтмол үйл ажиллагаа (T1053) зэрэг нарийвчлалтай механизмыг хязгаарлагддаг. Энэ нь хакердсан нь энэ нь ашиглаж чадна өмнө энэ нь хамардаг. Тэгээд энэ нь эрчимтэй шинэчлэгддэг. Таны нөхцөл, агуулгыг сайжруулдаг тул энэ нь нэг удаагийн үнэлгээ нь бодож байна. DevOps баг нь системийн эрүүл мэнд сайжруулахын тулд нарийвчлалтай метрикейг хамардаг. Modern SecOps баг нь дараа нь нарийвчлалтай эрүүл мэнд сайжруулдаг. Хамгийн сайн SecOps нь ATT&CK ашиглах MITRE ATT&CK-ийн үнэхээр хүч чадал нь түүний тоног төхөөрөмж дээр биш юм. Үнэндээ ATT&CK-ийн тоног төхөөрөмж нь антагонист ач холбогдолтой ач холбогдолтой ач холбогдолтой ач холбогдолтой ач холбогдолтой ач холбогдолтой ач холбогдолтой ач холбогдолтой ач холбогдолтой ач холбогдолтой ач холбогдолтой ач холбогдолтой ач холбогдолтой ач холбогдолтой ач холбогдолтой ач холбогдолтой ач холбогдолтой ач холбогдолтой ач холбогдолтой. Олон компаниуд цаг хугацааг алармуудыг харахын тулд ашигладаг. Бүх олборлолт нь их арилжаатай үйл явц гэж бодож байна. ATT & CK энэ мэдрэмжийг өөрчилж байна. Арилжааны үйл ажиллагаа нь мэдэгдсэн арилжааны тактик, техникийг харьцуулахад, баг нь арилжааны шиг мэдрэмж эхэлнэ бөгөөд энэ нь өөр нэг алармуудыг хайж байгаа бол дараагийн зүйлсийг урьдчилан сэргийлэх болно. Хэрэв та зөв хэрэгсэлтэй нэгтгэсэн бол энэ мэдрэмжийг үйл ажиллагаа явуулж болно. Та хипотез шалгаж болно (“Хэв хакердсан нь фишинг дамжуулан эхний хандалтыг олж авсан бол бид тэдний бодит хөдөлгөөн үзнэ үү?”), илрүүлэх логик баталгаажуулах, цаг хугацааны харьцуулахад сайжруулдаг. Үүнээс гадна, зорилго нь илүү их өгөгдөл цуглуулах тухай биш юм. Энэ нь зөв өгөгдлийг цуглуулах бөгөөд энэ нь контекстд танд мэдэгддэг зүйлийг мэдэгддэг юм. ATT & CK-ийг арилжаатайгаар хөгжүүлэхэд туслахын тулд таны олборлолтын логик нь нэмэгдэж болно. Шинэ техникиуд байгаль орно, инженерүүд үйлдвэрлэлийн орчинд энэ тактикийг харуулсан өмнө корреляцийн нөхцөл, тасалбар, автоматжуулалтын тоглогчдыг шинэчлэхэд анхны эх үүсвэр олгодог. Проактив аюулгүй байдал нь үйл явц биш, тогтвортой байдал юм. ATT & CK нь таны загвар, таны линз гэж зөв хэрэгсэл нь, таны баг анхаарахыг хариулахын тулд хакердсан үйл явцыг урьдчилан сэргийлэх болно. Энэ нь хакердсан нь гайхалтай байх, хакердсан байх өмнө олж авах хооронд янз бүрийн юм. MITRE ATT&CK таны Blueprint байна Аюулгүй байдал нь өндөр хавтан бий болгох тухай биш юм; Энэ нь хакердсан хүмүүс тэдний дотор хэрхэн ажиллуулж байгаа эсэхийг мэдэж байгаа юм. Дараагийн удаа 2:17 цаг агаарын хавтан огноо, энэ нь "Мониторинг" -ийг байлгах хэрэгтэйгүй. MITRE ATT&CK бүтэц ажиллуулж байна, учир нь энэ нь итгэмжлэгчид хэрхэн санаа зовох, үйл ажиллагаа явуулж байна. MITRE ATT&CK нь таны загвар, зөв хэрэгсэл нь таны шинж чанарыг ашиглан, эдгээр самбар нь контекст, хаос биш юм. Хэрэв та мэднэ үү вэ ямар нэгэн ач холбогдол, таны захиалгыг байрлуулах вэ, хакердсан хүмүүсийн тохируулга хийх өмнө тэднийг дэмждэг вэ. Үүний хувьд, тэд аюулгүй байдал нь реактив шугам менежментийг байнгын суралцаж, урьдчилан сэргийлэх хамгаалах цикл болгон өөрчилж байна. Энэ нь ATT&CK нь зөвхөн теорийн хувьд биш, практик дээр ажилладаг. Үнэндээ маш сайн өдөр!

This story contains new, firsthand information uncovered by the writer.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

2022 - HackerNoon Contributor of the Year - Cloud Computing

2022 - HackerNoon Contributor of the Year - Design

2022 - HackerNoon Contributor of the Year - Heroku

2022 - HackerNoon Contributor of the Year - Javascript

2022 - HackerNoon Contributor of the Year - Salesforce

2022 - Hackernoons Tech Storyteller of the Year

I ♥ writing code. Find me on GitLab.

Nominated for 2022 - HackerNoon Contributor of the Year - Javascript

Nominated for 2022 - Hackernoons Tech Storyteller of the Year

Nominated for 2022 - HackerNoon Contributor of the Year - Cloud Computing

Nominated for 2022 - HackerNoon Contributor of the Year - Heroku

Nominated for 2022 - HackerNoon Contributor of the Year - Design

Nominated for 2022 - HackerNoon Contributor of the Year - Salesforce

Энэхүү аудио нь түүхийн эх хэлээр хийгдсэн болно!

MITRE ATT&CK Framework-ийн үр дүнтэй үйл ажиллагаа хийх

About Author

Сэтгэгдлүүд

TAG ҮҮ

ЭНЭ ӨГҮҮЛЛИЙГ ТОЛГОЙЛУУЛСАН

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps