MITRE ATT&CK マッピング: 広告を話すアラート
マッピングされていないアラートはパズルです: 何かがエンドポイントで起こったこと、そして誰かが今、それがどのように悪いか、そして通常次のものについて把握する必要があります。 MITRE ATT&CK マッピングは、パズルを削除します。 Moniticは、セキュリティアラートをATT&CKテクノロジーにマップします。業界の広告行動の共有カタログ — そのため、すべての調査結果が事前に分類されます。これはクレデンシャルアクセスであり、これは永続性であり、これは横方向の動きです。 あなたのチームは、リバースエンジニアリングの生イベントではなく、既知のコンテキストで名付けられた技術に応答し、彼らはまた、応答を実行することができるプラットフォーム上でそれを行います。
生イベントから名付け技術まで
Moniticのエージェントが収集したエンドポイントログとイベントは、Wazh 統合セキュリティ分析に流れ、ATT&CK の技術と一致する検出が行われます。 マッピングは、「疑わしいレジストリ変更」の代わりに、検索をコンソールに移動します。アナリストは技術分類を調べます。そうしないと、最初の1時間のトリエージを消費する質問に即座に答えます。つまり、達成しようとしている議論であり、攻撃のライフサイクルでこれが座っています。
専用の脅威インテル機能のないリーンITチームにとっては、フレームワークを持つこととフレームワークが適用されることの違いです。 ATT&CKのアドバーサリー・トレードクラフトに関する総合知識は、誰もがクロスリファレンスに時間がないPDFに座っていません。
トリエージとレポートの共有言語
ATT&CKマッピングが2回オフされます。 トリエイジでは、テクニックは行動によってランク付けすることができます:アクティブハンズオンキーボードの侵入に関連した技術は、生の重症度スコアが言うものは何でもコモディティノイズパターンをランク付けします。 レポートでは、CISO とボードに防御可能な語彙を付与する技術が「3つのエンドポイントでクレデンシャルアクセスを検知しクローズドする」と、監査人、保険者、およびセキュリティ委員会は、既に使用しているフレームワークに基づいているため、すべて理解しています。
SOCダッシュボードに、姿勢と脆弱性データとともに、技術レベルのビューがフリートレベル1にまで転がるので、アラートをマッピングしました。
アクションで終わる分類
あなたがそれをカウンターにできるならば、技術を知ることは有用であり、これはMoniticが検出専用のツールから分離する場所です。マッピングされた発見は、エンドポイントを管理する同じコンソールに座っています。 パッチ展開に欠落したパッチルートを悪用する技術。 弱いコンフィギュレーションのルートをスクリプトや変更を抑制する1つ。 見つかるAIアシスタント、技術、および既に添付されているデバイスコンテキストで、曖昧なケースが手渡されます。 行動を検知する。プラットフォームはそれを終わらせます。
生イベントは、深層調査のためのセキュリティバックエンドに残ります。 コンソールは、キュレーションされた技術に基づいた検索結果を実際に作業します。
ワークスと
- ログ収集 — 検出の終点テレメトリーは、
- ファイル整合性監視 — 広告手法として分類される整合性の変化
- SOCダッシュボード — 車両全体の技術マッピングアラート
- 脆弱性管理 — 技術を悪用したCVEを閉じる
##よくある質問
##MITRE ATT&CKマッピングとは?
MITRE ATT&CKは、実際の侵入で観察されたadversary 戦術とテクニックの公開知識ベースです。 マッピングは、各Moniticのセキュリティアラートがそのカタログに分類されるため、検索結果は、それが表す広告行動にラベル付けされます。
小さなチームで技術マッピングの問題はなぜですか?
トリアージを圧縮します。 名前付き技術は、組み込みのコンテキストを運ぶ - 意図的、典型的な進行、重症度 - それ以外の場合は、再構築するために脅威インテルの背景を必要とする。 リーンチームは、スタッフを配置せずにフレームワークレベルの分類を取得します。
マッピングされたアラートを直接操作できますか?
はい。 パッチの展開、エンドポイントでのスクリプトの実行、または完全なコンテキストで AI アシストの修正など、同じプラットフォームで修正するためのルートを見つけます。 別々の応答ツールへのエクスポートはありません。
どのプランにATT&CKマッピングが含まれていますか?
エンタープライズティアのSIEM & 脅威検出で ATT&CK マッピング船をマッピング — プライシング を参照してください。
自分の艦隊でモニティックを参照してください
フル機能の 14 日間の試用版、クレジット カード不要、初日からコンソールで実際のフリートを利用できます。