Карта СМИ
 
 E-mail: 
 Пароль: 
Зарегистрироваться

 
 

      
СМИ

Hi-tech / Soft (38515)
Авто (5961)
Безопасность (6643)
Бизнес и Экономика (21307)
Гос. сектор (6769)
Дети (2071)
Женщины (1126)
Животные (297)
Красота и здоровье (1930)
Культура (9532)
Машиностроение (1923)
Мебель (999)
Медицина (4225)
Металлургия (1115)
Молодежь (1419)
Мужчины (194)
Музыка (717)
Наука (500)
Оборудование (3850)
Образование (5570)
Общество (11156)
Одежда, обувь, аксессуары, мода (1096)
Оружие (49)
Отдых (1839)
Охота (44)
Питание и напитки (3443)
Промышленность (3635)
Работа и карьера (1305)
Разное (2230)
Реклама / PR (12784)
Рынок масс-медиа (3491)
Садоводство (125)
Сельское хозяйство (1323)
Семья и быт (539)
Спорт (1698)
Строительство и недвижимость (21339)
Судостроение (80)
Сырьевые ресурсы (924)
Телегид (232)
Торговля (Ритейл) (4505)
Транспорт (3667)
Туризм (2818)
Управление (688)
Услуги и сервис (7917)
Финансы (13900)
Частные объявления (67)
Экология (657)
Энергетика (14587)
Юриспруденция (1154)

СМИ

  Суббота   23/05/2020  
COVID-19 – новый альбом о мерах безопасности в условиях пандемии коронавируса
Компания: ИНФОРМДИЗАЙН

  Пятница   15/05/2020  
Lenovo представляет настольные ПК на базе процессоров Intel® Core™ vPro® 10-го поколения
Компания: Lenovo

  Четверг   14/05/2020  
Клиенты Сбербанка в апреле продлили 70% договоров ипотечного страхования дистанционно
Компания: Сбербанк страхование жизни

  Среда   13/05/2020  
С начала года более 900 клиентов Сбербанка из Республики Башкортостан начали копить при помощи страхования
Компания: Сбербанк страхование жизни

 Добавить свой пресс-релиз
  

СМИ
     Всего: 231 967 пресс-релиза. Добавить свой пресс-релиз
СМИ Реклама / PR XML Feed  add to my msn  Add to My Yahoo!
  Понедельник   23/03/2020  
В чем заключается идея MITRE ATT&CK™
Компания: McAfee

MITRE описывает ATT&CK™ как «глобально доступную базу знаний о тактиках и техниках противника, основанную на практических наблюдениях». Это точное определение помогает понять значение системы. Тактики, техники и процедуры (ТТП), представленные в ATT&CK, позволяют организациям по всему миру понять, как действуют реальные злоумышленники. Ведь как только возникает понимание того, кто и как вам противостоит — становится понятно, какие меры вы можете принять для устранения возможной угрозы вторжения.

В конечном итоге ATT&CK имеет непосредственное отношение к управлению рисками.


Цикл снижения рисков

ATT&CK в действии

На конференции MITRE ATT&CKcon 2.0 одни из лидеров отрасли ИБ из компании Nationwhide представили доклад об анализе угроз с использованием преимуществ ATT&CK системы. Они описали процесс от использования большой матрицы ATT&CK и сведения её к максимально сокращённому виду для ее более ситуативного применения, позволяющего закрыть наиболее релевантные их окружению векторы атаки.

Одним из важных аспектов ATT&CK является то, что данные доступны для всех. Используя коллективную базу отчетов, мы можем иметь представление о структуре матрицы. По состоянию на январь 2020 года она включала порядка 266 техник, на которые так или иначе ссылались 449 групп и инструментов.

Карта предприятий MITRE ATT&CK (октябрь 2019)

Данная матрица нам явно показывает, что техника удаленного копирования файлов использовалась в 42% из всех упоминаемых групп и инструментов, и действительно, это очень популярная техника, которая широко используется при проведении атак, проводимых различными преступными группировками, включая APT3 и ATP38, а также в таких, ставших легендарными атаках, как Shamoon и WannaCry, и это лишь малая часть из них.

Оценка MITRE ATT&CK

В 2019 году MITRE приступило к оценке вендоров систем безопасности, используя эти техники для измерения способности разрабатываемых решений обнаружить и отследить действия злоумышленников. Первая оценка была основана на атаке APT3 и включала многие инструменты и техники из карты, приведенной выше. В итоге, как вы могли догадаться, было выполнено удалённое копирование файла. Во время оценки MITRE скопировала DLL библиотеку на удаленную систему (как это делает вредоносная программа Petya). Между тем часть производителей смогли лишь косвенно указать на это действие, в то же самое время благодаря решению MVISION EDR компания McAfee была одним из двух производителей, которые показали оповещение типа «Specific Behavior» для этого действия. Оповещение данного типа относится к категории наиболее точных и детальных (описание категорий обнаружения доступно по ссылке).

Итоги

Умение распознать конкретные действия злоумышленника является ключевым моментом в понимании рисков, с которыми сталкивается организация. Вооружившись этой информацией, можно принять ответные меры, разработать и внедрить план реагирования, чтобы предотвратить атаки в будущем.

MITRE ATT&CK — большой шаг вперед, позволяющий организациям понимать риски и впоследствии управлять ими.


Дополнительная информация: McAfee — компания, обеспечивающая киберзащиту в пространстве (от устройства до облака). Опираясь на принципы сотрудничества и взаимодействия, специалисты McAfee создают корпоративные и потребительские решения, которые делают мир безопаснее.

Контактное лицо: Баранхеева Александра   | написать письмо |  
Должность : PR-специалист / Реклама / Маркетинг
Телефон: +7 (499) 647-47-17 (доб. 102)
Дополнительная ссылка: сайт компании
Постоянный адрес ссылки: http://karta-smi.ru/pr/286078
 Печатная версия
  

Рейтинг посещаемости карточек компаний - партнеры портала.
  За неделю:     
 
 
Карта СМИ  (435)
Карта СМИ  (424)
Николаев и:Консалтин  (210)
Николаев и:Консалтин  (201)
  За месяц:     
 
 
Карта СМИ  (4176)
Николаев и:Консалтин  (2209)
  Топ-25:     
 
 
Карта СМИ  (25052)
Николаев и:Консалтин  (13095)
 
Реклама  
  Добавить в избранное Добавить в избранное КАРТА СМИ
Телефон портала: Санкт-Петербург: (+7812) 321-60-40
Портал принадлежит компании: Николаев Е:Консалтинг
Rambler's Top100