VECTR 커뮤니티 Discord 채널: https://discord.gg/2FRd8zf728

VECTR는 레드 팀과 블루 팀의 테스트 활동을 추적하여 다양한 공격 시나리오에서 탐지 및 방지 기능을 측정할 수 있도록 지원하는 도구입니다. VECTR는 공격자 위협을 시뮬레이션하기 위한 캠페인 및 지원 테스트 케이스 모음으로 구성된 평가 그룹을 생성할 수 있는 기능을 제공합니다. 캠페인은 초기 침해부터 권한 상승, 측면 이동 등 킬 체인 전반에 걸친 광범위한 활동을 다룰 수도 있고, 특정 탐지 계층, 도구, 인프라에 초점을 맞춘 좁은 범위로 설정될 수도 있습니다. VECTR는 공격과 방어 간의 완전한 투명성을 촉진하고, 팀원 간의 훈련을 장려하며, 환경 전반의 탐지 및 방지 성공률을 향상시키도록 설계되었습니다.

VECTR는 다양한 위협 행위자 그룹이 서로 다른 목표와 정교함 수준으로 수행할 수 있는 일반적인 공격 지표 및 행동에 중점을 둡니다. VECTR는 특정 그룹 및 악성 캠페인과 관련된 단계별 TTP를 복제하는 데 사용될 수도 있지만, 주요 목적은 과거, 현재, 미래의 여러 위협 행위자 그룹 및 악성 캠페인에 걸친 공격자 행동을 복제하는 것입니다. VECTR는 대상 캠페인, 반복, 그리고 레드 팀 기술과 블루 팀 탐지 능력 모두에 대한 측정 가능한 개선을 통해 장기간에 걸쳐 사용되도록 설계되었습니다. 궁극적으로 VECTR의 목표는 가장 정교한 적과 내부 공격을 제외한 모든 공격에 대해 네트워크를 복원력 있게 만드는 것입니다.