Получите все материалы CNews по ключевому слову
MITRE ATT&CK MITRE Adversarial Tactics, Techniques, and Common Knowledge Структурированный список поведений киберпреступников
- Матрица MITRE ATT&CK – методология, применяемая для классификации возможных действий хакеров в ходе кибератак. Она содержит информацию о техниках и тактиках киберпреступников, собираемую на основе реальных инцидентов кибербезопасности в организациях различных сфер деятельности. MITRE ATT&CK регулярно пополняется новыми данными, которые являются одним из значимых источников информации для актуализации техник детектирования киберугроз в центрах мониторинга и реагирования на кибератаки (SOC). Поэтому, хотя поддержание полного покрытия матрицы практически не реализуемо, стремление к нему является важной задачей для SOC.
- MITRE CVE - MITRE Common Vulnerabilities and Exposures
База данных общеизвестных уязвимостей информационной безопасности
СОБЫТИЯ
Опубликовать описание системы — book@cnews.ru
| 03.02.2025 |
SC SIEM усиливает защиту с помощью интеграции MITRE ATT&CK для более точного анализа и реагирования на инциденты ИБ
ости, объявила о новом функционале SC SIEM, позволяющем сопоставлять события и инциденты по матрице MITRE ATT&CK. Эта функция значительно расширяет возможности SC SIEM для обнаружения, анализа |
|
| 22.07.2024 |
Портал BI.Zone Threat Intelligence пополнился новым аналитическим инструментом на базе матрицы MITRE ATT&CK
ерсии портала BI.Zone Threat Intelligence появилась единая информационная панель. В формате матрицы MITRE ATT&CK на ней представлены все методы (до уровня процедур включительно) кибергруппирово |
|
| 10.05.2023 |
R-Vision представила новую версию платформы анализа информации о киберугрозах R-Vision TIP
гут применять больше качественных данных для анализа угроз благодаря новому источнику – базы знаний MITRE ATT&CK. Также им стала доступна функция кастомизации рейтинга индикаторов компрометации |
|
| 27.04.2021 |
SentinelOne стал единственным вендором с 100% детектом по итогам тестирования MITRE ATT&CK
SentinelOne, разработчик антивируса и EDR нового поколения, анонсировал результаты тестирования MITRE ATT&CK за 2020 год, которое имитировало действия группировок Carbanak и FIN7. Среди 29 |
|
| 29.09.2020 |
Maxpatrol SIEM научилась выявлять атаки с тактиками «Сбор данных» и «Воздействие» по матрице MITRE ATT&CK
В систему выявления инцидентов Maxpatrol SIEM загружен новый пакет экспертизы, покрывающий тактики матрицы MITRE ATT&CK. Он позволяет выявить случаи, когда в скомпрометированной сети злоумышленники собирают информацию для ее последующей кражи, а также когда они управляют системами и данными, что мож |
|
| 18.02.2020 |
PT Network Attack Discovery научилась отображать стадию атаки по матрице ATT&CK
акже в обновленной версии на 30% увеличено число определяемых протоколов, благодаря чему обеспечивается большая прозрачность сети. В новой версии PT NAD появилась тепловая карта с тактиками по модели MITRE ATT&CK. Функция поможет пользователям понять, на какой стадии атаки находятся злоумышленники, и оперативно узнать о применяемых ими техниках. Чем больше атак на инфраструктуру организации |
|
| 28.01.2020 |
Maxpatrol SIEM научилась выявлять присутствие киберпреступников в корпоративной сети на этапе разведки
с правилами обнаружения атак, проводимых с использованием тактики «Разведка» (Discovery) по модели MITRE ATT&CK. После получения постоянного доступа к сети жертвы злоумышленникам требуется опр |
|
| 25.09.2019 |
Maxpatrol SIEM научилась выявлять атаки с тактикой «Закрепление» по матрице ATT&CK
В Maxpatrol SIEM загружен пакет экспертизы, предназначенный для выявления атак с применением тактик модели MITRE ATT&CK: теперь система сможет выявлять атаки с тактикой «Закрепление». Новые правила корреляции позволяют обнаруживать попытки закрепления атакующих в скомпрометированной Windows-инфрастр |
|
| 04.06.2019 |
Maxpatrol SIEM научили выявлять попытки закрепления атакующих по модели MITRE ATT&CK
trol SIEM: правила корреляции событий ИБ в его составе направлены на выявление активности злоумышленников с использованием тактик Execution («Выполнение») и Defense Evasion («Обход защиты») по модели MITRE ATT&CK для операционной системы Windows. Теперь пользователи Maxpatrol SIEM могут обнаружить активные действия злоумышленника после проникновения его в инфраструктуру. MITRE ATT&CK |
|
| 18.04.2019 |
«Лаборатория Касперского» добавила в отчеты об APT-угрозах профили злоумышленников и данные из MITRE ATT&CK
изаторах атак, а для уже известных угроз добавлены ссылки на технические детали о них в базе знаний MITRE ATT&CK. Все эти усовершенствования позволят специалистам по информационной безопасности |
Короткая ссылкаОбработан архив публикаций портала CNews.ru c 11.1998 до 11.2025 годы.
Ключевых фраз выявлено - 1398049, в очереди разбора - 732471.
Создано именных указателей - 185307.
Редакция Индексной книги CNews - book@cnews.ru
Читатели CNews — это руководители и сотрудники одной из самых успешных отраслей российской экономики: индустрии информационных технологий. Ядро аудитории составляют топ-менеджеры и технические специалисты департаментов информатизации федеральных и региональных органов государственной власти, банков, промышленных компаний, розничных сетей, а также руководители и сотрудники компаний-поставщиков информационных технологий и услуг связи.
