Utiliser Mitre Attandck ™ dans la chasse et la détection des menaces

Mitre Attandck ™ est un cadre ouvert et une base de connaissances des tactiques et techniques adverses basées sur des observations réelles. Attandck fournit une taxonomie commune des objectifs tactiques des adversaires et de leurs méthodes. Avoir une taxonomie en soi a de nombreuses utilisations précieuses, comme fournir un vocabulaire commun pour échanger des informations avec d'autres membres de la communauté de la sécurité. Mais il sert également de cadre technique réel pour classer vos efforts de détection actuels et identifier les lacunes où vous êtes aveugle à certains types de comportements d'attaque.
Ce document vous présentera Attandck et les outils et ressources connexes basés sur Attandck. Ensuite, il discutera de la façon de faire un usage pratique d'Attandck en mettant l'accent sur la chasse aux menaces et la détection.