Викиновости

CISA выпустило руководство по более эффективному использованию базы знаний MITRE ATT&CK

7 июня 2021 года

Агентство по кибербезопасности и безопасности инфраструктуры (CISA) США сообщило о выпуске нового руководства для экспертов по разведке киберугроз, использующих базу знаний MITRE ATT&CK.

MITRE ATT&CK – всемирно доступная база знаний вредоносных техник и тактик, основывающаяся на наблюдаемых по всему миру реальных инцидентах. База знаний ATT&CK используется в качестве основы для разработки конкретных моделей и методологий угроз в частном секторе, правительстве и сообществе производителей продуктов и услуг кибербезопасности.

Несмотря на эффективность MITRE ATT&CK, многие эксперты по кибербезопасности не в полной мере используют потенциал платформы. Именно по этой причине CISA решило поделиться некоторыми рекомендациями по использованию базы знаний.

CISA разработало руководство под названием Best Practices for MITRE ATT&CK Mapping совместно с Центром исследований и разработок Института инженерии и разработки систем внутренней безопасности.

Руководство призвано помочь аналитикам киберугроз сопоставить тактики, техники и процедуры злоумышленников с соответствующими методами ATT&CK. В документе приведены пошаговые инструкции по оптимизации использования MITER ATT&CK при анализе угроз кибербезопасности. Данное руководство также направлено на повышение способности «защитников» своевременно выявлять атаки злоумышленников и делиться информацией об их поведении.

Источники править

Эта статья содержит материалы из статьи «CISA выпустило руководство по более эффективному использованию базы знаний MITRE ATT&CK», опубликованной на сайте SecurityLab.ru и распространяющейся на условиях лицензии Creative Commons Attribution 3.0 Unported (CC-BY 3.0 Unported).
 
Creative Commons
 
Эта статья загружена автоматически ботом NewsBots и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=CISA_выпустило_руководство_по_более_эффективному_использованию_базы_знаний_MITRE_ATT%26CK&oldid=11106197