MITRE ATT&CK

MITRE ATT&CK bir uyum çerçevesi değildir. Gerçek dünyadaki saldırgan davranışlarının bir bilgi tabanıdır. Controlio bunu bir tehdit eşleme katmanı olarak kullanır ve bir yapılandırma zayıflığının hangi saldırı tekniğine kapı açtığını gösterir.

Neden faydalı

Uyum çerçeveleri "hangi kontrol eksik" sorusunu yanıtlar. ATT&CK ise "bu eksik neyi mümkün kılar" sorusunu. Bulguyu somut bir saldırı senaryosuna bağladığı için riski daha görünür kılar.

Nasıl gösterilir

Bulgular ilgili ATT&CK teknikleriyle ilişkilendirilir ve bu eşleme raporlarda bir katman olarak yer alır. Bir bulgunun teknik açıklamasının yanında, savunmanın hangi saldırıya karşı olduğunu görürsünüz.

Katman, çerçeve değil

ATT&CK, framework uyum skorlarına dahil edilmez. Onların üzerine bir tehdit bağlamı ekler.