• الصفحة الرئيسية
>
• الموارد
>
• تقرير

قياس وتحسين الدفاع السيبراني باستخدام إطار عمل إطار MITRE للهجوم والتكتيكات والتقنيات المشتركة (ATT&CK)

تقرير

عزّز دفاعاتك باستراتيجية مستندة إلى التهديدات.

استخدام قاعدة صلبة من المعرفة الحديثة والواقعية هو مفتاح لاستراتيجية استجابة ناجحة للتهديدات. مشروع تكتيكات وتقنيات ومعرفة الخصوم (ATT&CK) من MITRE هو بالضبط ذلك - قاعدة معرفية عالمية متاحة تحتوي على تكتيكات وتقنيات الخصوم وقد تم اعتمادها على نطاق واسع في صناعة الأمن. هدفه هو العمل كبيانات حية يتم تحديثها باستمرار بمعلومات جديدة يمكن الاستفادة منها للحصول على رؤى رئيسية حول التهديدات وتوجيهات عملية رائدة لاستراتيجيات استجابة فعالة.

يرشدك هذا التقرير الصادر عن معهد SANS، بعنوان "قياس وتحسين الدفاع السيبراني باستخدام إطار عمل إطار MITRE للهجوم والتكتيكات والتقنيات المشتركة (ATT&CK)، إلى أفضل طريقة لاستخدام ATT&CK لتحسين وضع الأمان في مؤسستك.

ستتعلم:

• ما هو ATT&CK ولماذا هو مهم
• استراتيجيات رئيسية لاستخدام ATT & CK لإبلاغ دفاعاتك الأمنية.
• طرق لتحسين استراتيجيتك في الدفاع السيبراني
• نصائح حول كيفية قياس تحسين وضع الأمان لديك.

قم بتحميل الورقة للحصول على إرشادات من معهد SANS حول كيفية استخدام ATT&CK بشكل أفضل لتحسين وضع الدفاع السيبراني في منظمتك وابدأ اليوم.

"أحد الاستخدامات الأساسية لقاعدة بيانات ATT&CK هو وسيلة لمعرفة عدوك - وسيلة لتنظيم وعرض معلومات التهديد المتعلقة بتكتيكات وتقنيات وإجراءات مجموعات الهجوم (TTPs). بافتراض أننا نستطيع التنبؤ بأفعال المهاجمين في المستقبل بناءً على ملاحظات حول TTPs السابقة، فإن وجود هذه TTPs مدرجة بطريقة منظمة وقابلة للاستخدام مع تفاصيل داعمة يصبح أداة مفيدة بشكل خاص لمتخصصي الدفاع السيبراني وفرق معلومات التهديد على حد سواء."

- معهد SANS