Verwendung von MITRE ATT & CK ™ in Bedrohungsjagd und Erkennung

Die Bedrohungsjagd ist der Prozess der proaktiv nach Malware oder Angreifer, die in Ihrem Netzwerk wohnen. Die allgemein anerkannte Methode besteht darin, eine Lösung für Sicherheitsinformationen und Eventmanagement (SIEM) zu nutzen, die zentral Protokolldaten aus unterschiedlichen Quellen erfasst - Endpunkte, Server, Firewalls, Sicherheitslösungen, Antivirus (AV) und mehr -, um eine Sichtbarkeit in Netzwerk, Endpunkt, Endpunkt zu bieten, und Endpunkt, Endpunkt, und Anwendungsaktivität, die auf einen Angriff hinweisen könnten. In diesem Whitepaper werden wir die minimalen Toolset- und Datenanforderungen diskutieren, die Sie für eine erfolgreiche Bedrohungsjagd benötigen. Wir werden berücksichtigen, dass einige Leser zwar die meiste Zeit für die Bedrohung der Jagd widmen können, wie die meisten, aber nur begrenzte Zeit und Ressourcen für diese Aktivität haben. Die gute Nachricht ist, dass die Bedrohungsjagd flexibel ist und jeder es kann, unabhängig davon, ob Sie nur wenige Stunden pro Woche bis Vollzeit verbringen.