直击RSAC 2022:巧用ATT & CK框架应对具体威胁

阅读量    65186 |

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

在2022年的RSA大会上,专家们就MITRE ATT&CK框架进行了分享,重点讲述了如何将MITRE ATT & CK框架和安全控制框架结合,进而形成以应对具体威胁为导向的安全合规方法。

如何巧用ATT & CK框架

第一步,把MITRE ATT & CK 中的技术与NIST 800-53《信息系统和组织的安全和隐私控制》做映射。由于NIST 800-53是NIST(美国国家标准与技术研究院)信息安全的支撑性文件,存在很多其它的安全控制框架与其做映射,例如:NIST的《网络安全框架》和 CIS Controls 。
第二步,将具体的组织或恶意软件的行为与MITRE ATT & CK的技术做映射。企业在使用的时候,能够以具体威胁为导向,来找到最需要的安全控制手段。例如:金融企业优先关注以他们为目标的APT组织或者恶意软件家族,进而可以优先实现这些威胁对应的安全控制手段。

360 ATT & CK框架的应用实践

360知识云团队以MITRE ATT & CK框架与360多年攻防对抗的实战经验和数据为基础,基于知识图谱技术,持续将360各安全团队在实战攻防对抗中新增的攻击技战术、攻击活动杀伤链、攻击工具、攻击者组织信息、资产类型、数据源、检测规则、防御缓解方案、等保控制项等信息以及它们之间的关系都呈现在一个可视化图谱上,形成360独有的全景攻防知识图谱。
基于360全景攻防知识图谱,安全研究和运营人员可以看到实战攻防技战术全景,并建立攻击、防御和评估之间的“相互关联性”,实现攻防能力转化,为对抗已知威胁甚至未知威胁提供明确的行动指导,并通过统一攻防语言,帮助产品联动,厂商协同,形成对安全能力的衡量、评价和改进。
作为数字经济的守护者、数字安全的领导者,360政企安全集团基于17年攻防实战经验及300亿安全研发投入,打造了以云端安全大脑为核心的安全情报能力体系。将商业情报、开源情报、自研情报等多类型情报整合,可对十多个维度线索进行精细化提取、分离、关联、索引,并通过多源情报关联分析对安全攻击进行全面立体化溯源。该体系支持订阅360全景攻防知识图谱,并通过云地协同、能力下沉,为安全设备提供从漏洞到资产、从情报到知识、从线索到规则、从事件到态势等百余种基础的安全数据及分析能力,可以满足各类安全设备的通用化威胁检测与分析需求。
未来,360全景攻防知识图谱将持续助力广大客户提升其抗攻击能力,实现自动化风险评估,进而实现实战定义数据,数据驱动安全,护航数字经济平稳健康发展。
分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多