Descrie de ce acționează adversarii prin tactici, cum își urmăresc obiectivele prin tehnici și sub-tehnici și implementările specifice observate prin proceduri. Domenii ATT&CK separate acoperă mediile enterprise, mobile și sisteme de control industrial.
Apărătorii folosesc limbajul comun pentru a structura informațiile despre amenințări, a informa detecția și vânătoarea, a planifica emularea autorizată de adversar și a discuta dovezile de controale. Identificatorii de tehnici ajută la conectarea activității între echipe și instrumente, dar mapările ar trebui să păstreze domeniul, platforma, versiunea, dovezile și încrederea.
Puncte esențiale
Structura modeluluiTacticile exprimă obiective; tehnicile și sub-tehnicile descriu comportamente; procedurile documentează utilizări concrete observate de grupuri, campanii sau software.
PrioritizareSelectați comportamentul relevant pentru sistemele, expunerile, informațiile despre amenințări și riscul organizației, în loc să tratați fiecare celulă a matricei ca la fel de importantă.
ValidarePentru fiecare detecție sau atenuare pretinsă, testați variații realiste și confirmați telemetria necesară, logica analitică, plasarea controlului și calea de răspuns.
Limitare importantăATT&CK nu este un standard de conformitate, un catalog complet al comportamentului adversar sau o listă de verificare de detecție gata făcută. Un control mapat nu dovedește acoperire fiabilă, iar urmărirea unei acoperiri de 100% a matricei poate devia efortul.