• الصفحة الرئيسية
>
• الموارد
>
• ورقة بيضاء

استخدام قاعدة المعرفة إطار MITRE للهجوم والتكتيكات والتقنيات المشتركة (ATT&CK) ^® لتحسين البحث عن التهديدات والاستجابة للحوادث

ورقة بيضاء

إطار عمل MITRE ATT&CK هو قاعدة معرفية عالمية متاحة، تتضمن تكتيكات وأساليب الخصوم، استنادًا إلى ملاحظات واقعية. يُعدّ رصد التهديدات والاستجابة للحوادث من الأدوار المحورية لمحللي مراكز عمليات الأمن. مع تزايد تعقيد الهجمات الجديدة والناشئة، يحتاج المحللون إلى ميزة تنافسية للبقاء في صدارة الخصوم.

يصبح الإطار مفيدًا وعمليًا بشكل خاص عند دمجه مع نظام إدارة معلومات الأمان الحديث (SIEM) لتوفير مركز مركزي للمؤسسة لتحليلات البيانات والتوافق التلقائي كجزء من سير عمل محللي مركز العمليات الأمنية (SOC). يقوم Exabeam SMP بدمج تقنيات MITRE ATT&CK مع تحليلات سلوكية متقدمة لأتمتة اكتشاف الحوادث الأمنية، ومطاردة التهديدات، والاستجابة بسرعة للتخفيف.

يصف هذا البحث إطار عمل MITRE ATT&CK بما في ذلك:

• ما يقدمه النموذج لمحللي مركز العمليات الأمنية (SOC)
• لماذا يجب أن تفكر في استخدام قاعدة المعرفة

سيجد قادة الأمن والممارسون هذه الورقة مفيدة في تخطيط الحلول الأمنية للبقاء في المقدمة أمام الخصوم.