• Heim
>
• Ressourcen
>
• Whitepaper

Nutzung der MITRE ATT&CK ^® Wissensdatenbank zur Verbesserung der Bedrohungssuche und Vorfallsreaktion

Whitepaper

Das MITRE ATT&CK-Framework ist eine global zugängliche Wissensdatenbank zu Taktiken und Techniken von Angreifern, die auf realen Beobachtungen basiert. Die Suche nach Bedrohungen und die Reaktion auf Vorfälle sind wichtige Aufgaben von Analysten in Security Operations Centern (SOC). Angesichts der immer raffinierteren und aufkommenden Angriffe benötigen Analysten einen Vorsprung, um den Gegnern immer einen Schritt voraus zu sein.

Besonders nützlich und praktisch wird das Framework durch die Integration in ein modernes SIEM, um einen zentralen Unternehmens-Hub für Datenanalysen und automatische Korrelationen im Rahmen der Arbeitsabläufe von SOC-Analysten bereitzustellen. Exabeam SMP integriert die TTPs von MITRE ATT&CK mit fortschrittlicher Verhaltensanalyse, um die Erkennung von Sicherheitsvorfällen zu automatisieren, Bedrohungen aufzuspüren und schnell auf deren Eindämmung zu reagieren.

Dieses Dokument beschreibt das MITRE ATT&CK-Framework einschließlich:

• Was das Modell SOC-Analysten bietet
• Warum Sie die Nutzung der Wissensdatenbank in Betracht ziehen sollten

Dieses Dokument ist für Sicherheitsverantwortliche und -praktiker hilfreich, um Sicherheitslösungen zu planen und den Gegnern immer einen Schritt voraus zu sein.