प्रतिद्वंद्वी अनुकरण पुस्तकालय

केंद्र प्रतिभागियों के सहयोग से, MITRE Center for Threat-Informed Defense (Center) प्रतिद्वंद्वी अनुकरण योजनाओं का एक पुस्तकालय बनाए रखता है, जिससे संगठन अपनी रक्षात्मक क्षमताओं का मूल्यांकन उन वास्तविक-विश्व खतरों के विरुद्ध कर सकें जिनका वे सामना करते हैं। अनुकरण योजनाएँ उन संगठनों के लिए वर्तमान सुरक्षा के परीक्षण में एक आवश्यक घटक हैं जो अपनी सुरक्षा को वास्तविक प्रतिद्वंद्वी व्यवहार के आस-पास प्राथमिकता देना चाहते हैं। अपनी ऊर्जा को सामान्य अनुकरण योजनाओं के एक समूह को विकसित करने पर केंद्रित करना, जो सभी के लिए उपलब्ध हों, का अर्थ है कि संगठन अपने सीमित समय और संसाधनों का उपयोग यह समझने पर केंद्रित कर सकते हैं कि उनकी सुरक्षा वास्तव में वास्तविक-विश्व खतरों के विरुद्ध कैसी प्रदर्शन करती है।)

पुस्तकालय में दो प्रकार की प्रतिद्वंद्वी अनुकरण योजनाएँ होती हैं: पूर्ण अनुकरण और सूक्ष्म अनुकरण।

पूर्ण अनुकरण योजनाएँ एक विशिष्ट प्रतिद्वंद्वी, जैसे FIN6, का प्रारंभिक पहुँच से लेकर अपवाहन तक अनुकरण करने का एक व्यापक दृष्टिकोण हैं। ये योजनाएँ ATT&CK रणनीति और तकनीकों की एक विस्तृत श्रृंखला का अनुकरण करती हैं और नामित प्रतिद्वंद्वी से वास्तविक उल्लंघन का अनुकरण करने के लिए डिज़ाइन की गई हैं।

सूक्ष्म अनुकरण योजनाएँ कई प्रतिद्वंद्वियों में देखे गए मिश्रित व्यवहारों, जैसे वेबशेल, के अनुकरण का एक केंद्रित दृष्टिकोण हैं। ये योजनाएँ ATT&CK तकनीकों की एक छोटी मात्रा का अनुकरण करती हैं जो आमतौर पर एक प्रतिद्वंद्वी क्रिया के भाग के रूप में की जाती हैं।

प्रतिद्वंद्वी अनुकरण पुस्तकालय और सूक्ष्म अनुकरण योजनाओं पर हमारे ब्लॉग भी देखें।

उपलब्ध प्रतिद्वंद्वी अनुकरण योजनाएँ नीचे सूचीबद्ध हैं: