MITRE ATT&CK на практике: как строить сценарии Red Team и измерять покрытие техник

[Александр Панкратов]

47 техник по профилю реальной группировки через инфраструктуру финансовой организации — SOC задетектировал 12. Четверть. «У нас есть покрытие ATT&CK» и «мы реально детектируем угрозы» — разные утверждения.

Decision tree профилирования: финансовый сектор + Azure/AWS → T1078.004 и...

MITRE ATT&CK на практике: как строить сценарии Red Team и измерять покрытие техник

Источник: codeby.net