مكتبة مفتوحة لخطط محاكاة الخصوم مصممة لتمكين المؤسسات من اختبار دفاعاتها استنادًا إلى TTPs من العالم الحقيقي.
بالتعاون مع المشاركين في المركز، يحافظ مركز MITRE للدفاع المستند إلى التهديدات (المركز) على مكتبة من خطط محاكاة الخصوم للسماح للمؤسسات بتقييم قدراتها الدفاعية ضد التهديدات الواقعية التي تواجهها. تعد خطط المحاكاة مكوّنًا أساسيًا في اختبار الدفاعات الحالية للمؤسسات التي تتطلع إلى تحديد أولويات دفاعاتها بناءً على سلوك الخصوم الفعلي. تركيز طاقاتنا على تطوير مجموعة من خطط المحاكاة المشتركة المتاحة للجميع يعني أن المؤسسات يمكنها استخدام وقتها ومواردها المحدودة للتركيز على فهم كيفية أداء دفاعاتها فعليًا في مواجهة التهديدات الواقعية.
تحتوي المكتبة على نوعين من خطط محاكاة الخصوم: المحاكاة الكاملة والمحاكاة الدقيقة.
خطط المحاكاة الكاملة هي نهج شامل لمحاكاة خصم معيّن، على سبيل المثال FIN6، من الوصول الأولي إلى تسريب البيانات. تحاكي هذه الخطط نطاقًا واسعًا من تكتيكات وتقنيات ATT&CK وهي مصممة لمحاكاة اختراق حقيقي من الخصم المحدد.
خطط المحاكاة الدقيقة هي نهج مركّز لمحاكاة سلوكيات مركّبة تُلاحَظ عبر خصوم متعددين، على سبيل المثال قذائف الويب. تحاكي هذه الخطط عددًا صغيرًا من تقنيات ATT&CK التي تُنفَّذ عادةً كجزء من إجراء خصم واحد.
اطّلع أيضًا على مدوناتنا حول مكتبة محاكاة الخصوم وخطط المحاكاة الدقيقة.
خطط محاكاة الخصوم المتاحة مدرجة أدناه:
