VECTR コミュニティ Discord チャンネル: https://discord.gg/2FRd8zf728

VECTR は、レッドチームおよびブルーチームのテスト活動を追跡し、さまざまな攻撃シナリオにおける検出および防御能力を測定するためのツールです。VECTR を使用すると、評価グループを作成できます。評価グループは、一連のキャンペーンとそれをサポートするテストケースで構成され、敵対者の脅威をシミュレートします。キャンペーンは広範囲にわたり、初期侵害から特権昇格、横方向の移動など、キルチェーン全体にわたる活動を含めることも、特定の検出レイヤー、ツール、インフラストラクチャに焦点を当てた狭い範囲にすることもできます。VECTR は、攻撃側と防御側の完全な透明性を促進し、チームメンバー間のトレーニングを奨励し、環境全体の検出および防御成功率を向上させるように設計されています。

VECTR は、さまざまな脅威アクターグループがさまざまな目的と洗練度で実行する可能性のある一般的な攻撃指標と動作に焦点を当てています。VECTR は、特定のグループやマルウェアキャンペーンに関連するステップバイステップの TTP を再現するためにも使用できますが、その主な目的は、過去、現在、未来の複数の脅威アクターグループやマルウェアキャンペーンにまたがる攻撃者の行動を再現することです。VECTR は、対象を絞ったキャンペーン、反復、およびレッドチームのスキルとブルーチームの検出能力の両方の測定可能な強化を伴い、長期間にわたって使用されることを意図しています。最終的に VECTR の目標は、最も高度な敵対者や内部関係者による攻撃以外のすべてに対してネットワークを回復力のあるものにすることです。