Une bibliothèque ouverte de plans d'émulation d'adversaires conçue pour permettre aux organisations de tester leurs défenses sur la base de TTP réels.
En collaboration avec les participants du Centre, le MITRE Center for Threat-Informed Defense (Center) maintient une bibliothèque de plans d'émulation adversaire qui permettent aux organisations d'évaluer leurs capacités défensives face aux menaces réelles. Les plans d'émulation sont un composant essentiel pour tester les défenses actuelles des organisations qui cherchent à prioriser leurs défenses en fonction du comportement réel des adversaires. En concentrant nos énergies sur le développement d'un ensemble commun de plans d'émulation disponibles pour tous, les organisations peuvent utiliser leur temps et leurs ressources limités pour se concentrer sur la compréhension de la manière dont leurs défenses se comportent face aux menaces réelles.
La bibliothèque contient deux types de plans d'émulation adversaire : l'émulation complète et la micro émulation.
Les plans d'émulation complète sont une approche globale pour émuler un adversaire spécifique, p. ex. FIN6, de l'accès initial à l'exfiltration. Ces plans émulent un large éventail de tactiques et techniques ATT&CK et sont conçus pour émuler une brèche réelle de la part de l'adversaire désigné.
Les plans de micro-émulation sont une approche ciblée pour émuler des comportements composites observés chez plusieurs adversaires, p. ex. webshells. Ces plans émulent un petit nombre de techniques ATT&CK qui sont généralement exécutées dans le cadre d'une seule action d'un adversaire.
Voir aussi nos blogs sur la Adversary Emulation Library et Micro Emulation Plans.
Les plans d'émulation adversaire disponibles sont listés ci-dessous :
