Открытая библиотека планов эмуляции действий злоумышленников, позволяющая организациям тестировать свои средства защиты на основе реальных тактик, техник и процедур (TTP).
В сотрудничестве с участниками Центра Центр MITRE по защите, основанной на данных об угрозах (Center) поддерживает библиотеку планов имитации действий противника, позволяющую организациям оценивать свои оборонительные возможности против реальных угроз, с которыми они сталкиваются. Планы имитации являются важным компонентом тестирования текущих средств защиты для организаций, которые стремятся расставить приоритеты в своей обороне с учётом реального поведения противника. Сосредоточив усилия на разработке общего набора планов имитации, доступных всем, мы даём организациям возможность использовать своё ограниченное время и ресурсы для понимания того, насколько эффективно их защита на самом деле противостоит реальным угрозам.
Библиотека содержит два типа планов имитации действий противника: полная имитация и микро- имитация.
Планы полной имитации — это комплексный подход к имитации конкретного противника, например FIN6, от начального доступа до эксфильтрации. Эти планы имитируют широкий спектр тактик и техник ATT&CK и разработаны для воссоздания реального взлома, совершённого указанным противником.
Планы микро-имитации — это сфокусированный подход к имитации составного поведения, наблюдаемого у множества противников, например веб-оболочки. Эти планы имитируют небольшое количество техник ATT&CK, которые обычно выполняются в рамках одного действия противника.
См. также наши статьи в блоге о библиотеке имитации действий противника и планах микро- имитации.
Доступные планы имитации действий противника перечислены ниже:
