เฟรมเวิร์ก MITRE ATT&CK คืออะไร

เรียนรู้เกี่ยวกับเฟรมเวิร์ก MITRE ATT&CK และวิธีการที่เฟรมเวิร์กเหล่านี้สามารถช่วยให้คุณมองเห็นพฤติกรรมของผู้โจมตีและยกระดับความสามารถในการไล่ล่าภัยคุกคามไซเบอร์ได้

สํารวจ Microsoft Defender XDR

การทำความเข้าใจเฟรมเวิร์ก MITRE ATT&CK

เฟรมเวิร์ก MITRE ATT&CK เป็นฐานความรู้ที่สามารถเข้าถึงได้ทั่วโลกซึ่งบันทึกกลยุทธ์ เทคนิค และกระบวนการ (TTP) ของผู้ไม่หวังดีในโลกแห่งความเป็นจริงโดยอ้างอิงจากเหตุการณ์ด้านการรักษาความปลอดภัยทางไซเบอร์ที่เกิดขึ้นจริง MITRE ATT&CK ช่วยให้องค์กรรับทราบถึงวิธีการทำงานของผู้โจมตี ปรับปรุงการตรวจหาภัยคุกคาม และเสริมความแข็งแกร่งให้กับกลยุทธ์การป้องกัน ATT&CK ย่อมาจากกลยุทธ์ เทคนิค และความรู้ทั่วไปเกี่ยวกับผู้ไม่หวังดี (Adversarial Tactics, Techniques, and Common Knowledge)

ประเด็นสำคัญ

MITRE ATT&CK เป็นฐานความรู้เกี่ยวกับกลยุทธ์ เทคนิค และกระบวนการของผู้ไม่หวังดีในโลกแห่งความเป็นจริง
ซึ่งช่วยให้องค์กรปรับปรุงการตรวจหาภัยคุกคามและกลยุทธ์การป้องกัน

เฟรมเวิร์ก MITRE ATT&CK คืออะไร

เฟรมเวิร์ก MITRE ATT&CK เป็นฐานความรู้ที่สามารถเข้าถึงได้ทั่วโลกซึ่งบันทึกกลยุทธ์ เทคนิค และกระบวนการ (TTP) ของผู้ไม่หวังดีในโลกแห่งความเป็นจริงโดยอ้างอิงจากเหตุการณ์ด้านการรักษาความปลอดภัยทางไซเบอร์ที่เกิดขึ้นจริง ซึ่งได้รับการพัฒนาโดย MITRE ที่เป็นองค์กรไม่แสวงหากำไรที่ก่อตั้งขึ้นเพื่อส่งเสริมความมั่นคงของชาติและทำหน้าที่เป็นที่ปรึกษาอิสระเพื่อประโยชน์สาธารณะ MITRE ATT&CK ช่วยให้องค์กรรับทราบถึงวิธีการทำงานของผู้โจมตี ปรับปรุงการตรวจหาภัยคุกคาม และเสริมความแข็งแกร่งให้กับกลยุทธ์การป้องกัน ATT&CK ย่อมาจากกลยุทธ์ เทคนิค และความรู้ทั่วไปเกี่ยวกับผู้ไม่หวังดี (Adversarial Tactics, Techniques, and Common Knowledge)

การใช้เฟรมเวิร์ก MITRE ATT&CK ช่วยให้องค์กรต่างๆ มองเห็นพฤติกรรมของผู้โจมตีได้ดียิ่งขึ้น ยกระดับความสามารถในการการไล่ล่าภัยคุกคามไซเบอร์ และพัฒนาการป้องกันด้านการรักษาความปลอดภัยเชิงรุกเพื่อรับมือกับภัยคุกคามทางไซเบอร์ที่มีการเปลี่ยนแปลงอยู่ตลอดเวลา

ภาพรวมของเฟรมเวิร์ก MITRE ATT&CK

เฟรมเวิร์ก MITRE ATT&CK เป็นทรัพยากรสำคัญสำหรับผู้เชี่ยวชาญด้านการรักษาความปลอดภัยทางไซเบอร์ ซึ่งจะให้ข้อมูลเชิงลึกเกี่ยวกับกลยุทธ์และเทคนิคของผู้ไม่หวังดี ซึ่งนำเสนอวิธีการที่มีโครงสร้างชัดเจนในการทำความเข้าใจและการป้องกันภัยคุกคามโดยการแมปวิธีการทำงานของผู้โจมตีในแต่ละขั้นตอนของการบุกรุก เมื่อคุณรับทราบและใช้เฟรมเวิร์ก ATT&CK คุณจะสามารถความแข็งแกร่งให้กับเสถียรภาพการรักษาความปลอดภัยขององค์กร คาดการณ์ภัยคุกคามทางไซเบอร์ และยกระดับกลไกการป้องกันเพื่อรับมือกับพฤติกรรมของผู้ไม่หวังดีที่มีการเปลี่ยนแปลงอยู่ตลอดเวลาได้

MITRE Corporation พัฒนาเฟรมเวิร์ก ATT&CK ในปี 2013 แต่เดิม ATT&CK ได้รับการออกแบบมาเพื่อสนับสนุนการเลียนแบบผู้ไม่หวังดีและการสร้างทีมรักษาความปลอดภัยทางไซเบอร์เชิงรุก แต่ในปัจจุบันได้พัฒนามาเป็นแหล่งข้อมูลที่ครอบคลุมซึ่งใช้งานกันอย่างแพร่หลายในชุมชนด้านการรักษาความปลอดภัยทางไซเบอร์

เมื่อเวลาผ่านไป เฟรมเวิร์กได้ขยายตัวเพื่อให้ครอบคลุมแวดวงต่างๆ รวมถึงสภาพแวดล้อมขององค์กร อุปกรณ์เคลื่อนที่ และระบบควบคุมในงานอุตสาหกรรม (ICS) MITRE อัปเดต ATT&CK อย่างต่อเนื่องโดยอิงจากการสังเกตการณ์ในโลกแห่งความเป็นจริง ทำให้เป็นเอกสารที่มีการเติบโตซึ่งพร้อมปรับตัวให้เข้ากับภัยคุกคามที่เกิดขึ้นใหม่

จุดประสงค์และการประยุกต์ใช้งานจริง

เป้าหมายหลักของ MITRE ATT&CK คือการนำเสนอคำแนะนำในทางปฏิบัติสำหรับผู้เชี่ยวชาญด้านการรักษาความปลอดภัยทางไซเบอร์ เฟรมเวิร์กช่วยให้องค์กรยกระดับข่าวกรองภัยคุกคามไซเบอร์ ปรับปรุงกลยุทธ์ด้านการรักษาความปลอดภัย และปรับปรุงการตอบสนองต่อเหตุการณ์ การประยุกต์ใช้งานหลักบางส่วน ได้แก่:

การสร้างแบบจำลองภัยคุกคาม ATT&CK ช่วยให้คุณรับทราบถึงวิธีการทำงานของผู้ไม่หวังดี ทำให้ทีมรักษาความปลอดภัยสามารถคาดการณ์และป้องกันการโจมตีได้ก่อนที่จะเกิดขึ้น
การทดสอบเสถียรภาพการรักษาความปลอดภัย การจำลองเทคนิคการโจมตีในโลกแห่งความเป็นจริงช่วยให้คุณสามารถประเมินประสิทธิภาพการควบคุมการรักษาความปลอดภัยและความสามารถในการตอบสนองต่อเหตุการณ์ได้
การเพิ่มประสิทธิภาพการป้องกันไซเบอร์ ทีมรักษาความปลอดภัยใช้ ATT&CK เพื่อแมปภัยคุกคามที่รู้จักกับมาตรการป้องกัน ซึ่งช่วยให้สามารถกำหนดลำดับความสำคัญของกลยุทธ์การลดภัยคุกคามได้อย่างมีประสิทธิภาพ

ความเข้าใจผิดโดยทั่วไป

ความเข้าใจผิดโดยทั่วไปเกี่ยวกับเฟรมเวิร์กนี้ ได้แก่:

"ATT&CK เป็นฟีดข่าวกรองภัยคุกคามไซเบอร์"
แม้ว่า ATT&CK จะมีข่าวกรองเกี่ยวกับพฤติกรรมของผู้ไม่หวังดี แต่ก็ไม่ใช่ฟีดข่าวกรองภัยคุกคามไซเบอร์แบบดั้งเดิมที่มีตัวบ่งชี้ช่องโหว่ (IoC) แบบเรียลไทม์ แต่จะมุ่งเน้นไปยัง TTP แทน

"ATT&CK มีไว้สำหรับทีมรักษาความปลอดภัยทางไซเบอร์เชิงรุกเท่านั้น"
แม้ว่าจะมีการใช้งานกันอย่างแพร่หลายสำหรับการเลียนแบบผู้ไม่หวังดีในการสร้างทีมรักษาความปลอดภัยทางไซเบอร์เชิงรุก แต่ก็มีคุณค่าไม่แพ้กันสำหรับทีมรักษาความปลอดภัยทางไซเบอร์เชิงรับ (ผู้ป้องกัน) ในการตรวจหา การไล่ล่า และการตอบสนองต่อภัยคุกคาม

"ATT&CK เป็นเครื่องมือหรือซอฟต์แวร์"
บางคนเข้าใจว่า ATT&CK เป็นเครื่องมือรักษาความปลอดภัยแบบสแตนด์อโลน อันที่จริงแล้วเป็นฐานความรู้ที่แจ้งให้ทราบถึงกลยุทธ์ด้านการรักษาความปลอดภัยทางไซเบอร์

"ATT&CK มีไว้สำหรับทีมรักษาความปลอดภัยทางไซเบอร์ขั้นสูงเท่านั้น"
แม้ว่า ATT&CK มักจะใช้งานโดยผู้เชี่ยวชาญที่มีประสบการณ์ แต่องค์กรทุกขนาดสามารถเข้าถึงได้ ซึ่งช่วยปรับปรุงเสถียรภาพการรักษาความปลอดภัยได้ในหลายระดับ

"ATT&CK ใช้ได้เฉพาะกับสภาพแวดล้อมขององค์กรเท่านั้น"
ในความเป็นจริงแล้ว ATT&CK มีเมทริกซ์ที่แตกต่างกันสำหรับระบบคลาวด์ อุปกรณ์เคลื่อนที่ และ ICS เพื่อให้ครอบคลุมสถานการณ์การโจมตีที่หลากหลาย

องค์ประกอบหลักของเฟรมเวิร์ก MITRE ATT&CK

เฟรมเวิร์ก MITRE ATT&CK เป็นฐานความรู้ที่ครอบคลุมซึ่งจัดประเภทและอธิบายพฤติกรรมของผู้ไม่หวังดีทางไซเบอร์ ซึ่งมีการแบ่งโครงสร้างออกเป็นองค์ประกอบหลักหลายส่วน ซึ่งแต่ละส่วนมีบทบาทสำคัญในการทำความเข้าใจและตอบโต้ภัยคุกคามทางไซเบอร์

กลยุทธ์ เทคนิค เทคนิคย่อย และกระบวนการ

แกนหลักของเฟรมเวิร์ก ATT&CK ประกอบด้วยกลยุทธ์ เทคนิค เทคนิคย่อย และกระบวนการ (TTP)

กลยุทธ์แสดงให้เห็นถึงเป้าหมายหรือวัตถุประสงค์หลักของผู้ไม่หวังดี เช่น การดำเนินการ การคงอยู่ หรือการหาช่องโหว่แบบรอบด้าน กลยุทธ์จะอธิบายเหตุผลที่ผู้โจมตีลงมือดำเนินการบางอย่าง
เทคนิคจะแสดงรายละเอียดวิธีการที่ผู้โจมตีใช้กลยุทธ์ที่กำหนดเพื่อบรรลุผลสำเร็จ ตัวอย่างเช่น การดึงข้อมูลข้อมูลประจําตัวเป็นเทคนิคที่ใช้ในการเข้าถึงข้อมูลประจำตัวในบัญชี
เทคนิคย่อยจะระบุรายละเอียดเกี่ยวกับเทคนิคต่างๆ ที่ละเอียดยิ่งขึ้น ตัวอย่างเช่น การดึงข้อมูลข้อมูลประจําตัวมีเทคนิคย่อยเฉพาะ เช่น การใช้หน่วยความจำ LSASS หรือการคัดแยก NTDS.dit
กระบวนการหมายถึงการนำเทคนิคและเทคนิคย่อยไปใช้ในโลกแห่งความเป็นจริงตามที่สังเกตพบในเหตุการณ์ทางไซเบอร์ที่เกิดขึ้นจริง ตัวอย่างเช่น กระบวนการเหล่านี้มักรวมถึงกลุ่มมัลแวร์ที่ระบุชื่อหรือสคริปต์แบบกำหนดเองที่ผู้ดำเนินการภัยคุกคามใช้งาน

ฐานความรู้เกี่ยวกับ ATT&CK

MITRE ATT&CK แบ่งออกเป็นฐานความรู้หลักสามฐาน โดยแต่ละฐานได้รับการปรับแต่งให้เหมาะกับสภาพแวดล้อมการดำเนินการที่แตกต่างกัน

องค์กร: ครอบคลุมถึงกลยุทธ์และเทคนิคของผู้ไม่หวังดีที่ใช้กับเครือข่ายไอที อุปกรณ์ปลายทาง และสภาพแวดล้อมระบบคลาวด์แบบดั้งเดิม
อุปกรณ์เคลื่อนที่: มุ่งเน้นไปยังภัยคุกคามที่มุ่งเป้าโจมตีอุปกรณ์เคลื่อนที่ รวมถึง Android และ iOS
ICS: จัดการภัยคุกคามทางไซเบอร์โดยเฉพาะที่มีต่อเทคโนโลยีด้านการดำเนินการและโครงสร้างพื้นฐานที่สำคัญ

เมทริกซ์และการแมปกลยุทธ์กับเทคนิค

เฟรมเวิร์กได้รับการจัดระเบียบด้วยภาพเป็นเมทริกซ์ที่แมปกลยุทธ์กับเทคนิคต่างๆ เมทริกซ์เหล่านี้นำเสนอวิธีการที่มีโครงสร้างในการวิเคราะห์ภัยคุกคามตามพฤติกรรมของผู้ไม่หวังดี องค์กรต่างๆ ใช้เมทริกซ์เหล่านี้เพื่อติดตามรูปแบบการโจมตี ประเมินช่องว่างด้านการรักษาความปลอดภัย และพัฒนากลยุทธ์การป้องกันที่มีประสิทธิภาพมากขึ้น เมทริกซ์แต่ละรายการจะปรับเทคนิคให้สอดคล้องกับกลยุทธ์ที่กำหนด ซึ่งช่วยให้ทีมรักษาความปลอดภัยสามารถระบุเส้นทางการโจมตีที่อาจเกิดขึ้นและลดความเสี่ยงได้อย่างมีประสิทธิภาพมากขึ้น

เทคนิคที่น่าสนใจและความสำคัญ

ในบรรดาเทคนิคต่างๆ มากมายในเฟรมเวิร์ก ATT&CK มีบางเทคนิคที่โดดเด่นเนื่องมาจากมีการใช้งานบ่อยครั้งในการโจมตีทางไซเบอร์:

ฟิชชิ่ง ผู้โจมตีใช้อีเมลหรือข้อความหลอกลวงเพื่อหลอกให้ผู้ใช้เปิดเผยข้อมูลประจำตัวหรือดำเนินการกับส่วนข้อมูลที่เป็นอันตราย
การดึงข้อมูลข้อมูลประจําตัว เทคนิคนี้ช่วยให้ผู้ไม่หวังดีสามารถดึงข้อมูลการรับรองความถูกต้องที่จัดเก็บไว้และยกระดับสิทธิ์ได้
เทคนิคการนำโปรแกรมที่ติดตั้งในระบบอยู่แล้วมาใช้ในการโจมตี ผู้โจมตีใช้เครื่องมือด้านระบบโดยชอบตามกฎหมาย เช่น PowerShell หรือ Windows Management Instrumentation (WMI) เพื่อหลีกเลี่ยงการตรวจหาและรักษาการคงอยู่

การรับทราบถึงเทคนิคเหล่านี้ช่วยให้คุณสามารถยกระดับการป้องกันในเชิงรุก นำกลไกการตรวจหาที่มีประสิทธิภาพมากขึ้นมาใช้ และปรับปรุงกลยุทธ์การตอบสนองต่อเหตุการณ์ได้ดีขึ้น การใช้เฟรมเวิร์ก ATT&CK ช่วยให้ทีมรักษาความปลอดภัยสามารถคาดการณ์พฤติกรรมของผู้ไม่หวังดีและลดความเสี่ยงก่อนที่จะนำไปสู่การละเมิดที่สำคัญ

ผลกระทบจากเฟรมเวิร์ก MITRE ATT&CK ที่มีต่อแนวทางปฏิบัติด้านการรักษาความปลอดภัยทางไซเบอร์

เฟรมเวิร์ก MITRE ATT&CK นำเสนอแนวทางที่มีโครงสร้างในการทำความเข้าใจและลดภัยคุกคามทางไซเบอร์ การใช้ ATT&CK ช่วยให้ทีมรักษาความปลอดภัยด้านไอทีนำมาตรการเชิงรุกมากขึ้นมาใช้ในการป้องกันผู้ไม่หวังดีทางไซเบอร์ การนำเฟรมเวิร์ก ATT&CK มาใช้นำเสนอสิทธิประโยชน์ที่วัดผลได้ การแมปกลยุทธ์ เทคนิค และกระบวนการ (TTP) ของผู้ไม่หวังดีจะช่วยให้คุณสามารถ:

ยกระดับความสามารถในการมองเห็นภัยคุกคามโดยปรับแนวทางการตรวจสอบด้านการรักษาความปลอดภัยให้สอดคล้องกับพฤติกรรมการโจมตีในโลกแห่งความเป็นจริง
ปรับปรุงการดำเนินการรักษาความปลอดภัยผ่านทางการตรวจหาและการตอบสนองต่อภัยคุกคามที่ดีขึ้น
พัฒนาโปรแกรมการฝึกอบรมที่มีโครงสร้างที่จะช่วยให้ผู้เชี่ยวชาญด้านการรักษาความปลอดภัยทางไซเบอร์ได้รับความรู้ที่สามารถดำเนินการได้
เสริมสร้างความแข็งแกร่งให้กับเสถียรภาพการรักษาความปลอดภัยโดยการระบุช่องว่างในการป้องกันและดำเนินการลดภัยคุกคามแบบกำหนดเป้าหมาย

การประยุกต์ใช้หลักของเฟรมเวิร์ก ATT&CK

ATT&CK มีการใช้งานกันอย่างแพร่หลายในแวดวงต่างๆ ของการรักษาความปลอดภัยทางไซเบอร์ ซึ่งช่วยให้องค์กรป้องกัน ตรวจหา และตอบสนองต่อภัยคุกคามได้อย่างมีประสิทธิภาพมากขึ้น การประยุกต์ใช้งานเฟรมเวิร์กดังกล่าว ได้แก่:

ข่าวกรองภัยคุกคามไซเบอร์และการวิเคราะห์ ทีมข่าวกรองภัยคุกคามไซเบอร์ (CTI) ใช้ ATT&CK เพื่อวิเคราะห์พฤติกรรมของผู้ไม่หวังดี ติดตามภัยคุกคามที่เกิดขึ้น และยกระดับความพยายามด้านการไล่ล่าภัยคุกคามไซเบอร์ การศึกษาการโจมตีในอดีตและเชื่อมโยงกับเทคนิค ATT&CK ที่เฉพาะเจาะจงจะช่วยให้คุณสามารถคาดการณ์และตอบโต้ภัยคุกคามใหม่ได้ก่อนที่จะลุกลาม

การเลียนแบบผู้ไม่หวังดีและการสร้างทีมรักษาความปลอดภัยทางไซเบอร์เชิงรุก ทีมรักษาความปลอดภัยใช้ ATT&CK สำหรับการเลียนแบบผู้โจมตี โดยการจำลองสถานการณ์การโจมตีในโลกแห่งความเป็นจริงเพื่อตรวจสอบการป้องกันของตน ทีมรักษาความปลอดภัยทางไซเบอร์เชิงรุกใช้เฟรมเวิร์กเพื่อออกแบบกลยุทธ์การโจมตีที่เลียนแบบผู้ไม่หวังดีที่รู้จัก ซึ่งช่วยให้คุณประเมินความพร้อมด้านการรักษาความปลอดภัยและปรับปรุงความสามารถในการตรวจหาได้

การพัฒนากลยุทธ์เชิงรับ เฟรมเวิร์กนี้จะช่วยให้คุณสร้างกลยุทธ์การป้องกันที่มีเสถียรภาพได้โดยการแมปการควบคุมการรักษาความปลอดภัยกับเทคนิคการโจมตีที่เฉพาะเจาะจง สถาปนิกด้านการรักษาความปลอดภัยและทีมรักษาความปลอดภัยทางไซเบอร์เชิงรับใช้ ATT&CK เพื่อ:

จัดลำดับความสำคัญการลงทุนด้านการรักษาความปลอดภัยตามแนวโน้มภัยคุกคามที่สังเกตพบ
นำกลยุทธ์การลดภัยคุกคามที่ออกแบบมาเพื่อให้เหมาะกับพฤติกรรมการโจมตีที่รู้จักอยู่แล้วมาใช้
ออกแบบกลไกการป้องกันเชิงรุกที่จะหยุดยั้งห่วงโซ่การโจมตีก่อนที่จะลุกลาม

การตรวจหาและการตอบสนองต่อเหตุการณ์
นักวิเคราะห์ในศูนย์การดำเนินการรักษาความปลอดภัย (SOC) ใช้ ATT&CK เพื่อเร่งการตรวจหาและการตอบสนองต่อภัยคุกคาม การเชื่อมโยงการแจ้งเตือนกับเทคนิค ATT&CK ช่วยให้นักวิเคราะห์สามารถ:

ระบุและจัดประเภทการโจมตีได้อย่างรวดเร็ว
นำกฎการตรวจหาอัตโนมัติมาใช้เพื่อจำแนกพฤติกรรมของผู้ไม่หวังดี
ปรับปรุงการสืบสวนทางนิติวิทยาศาสตร์โดยการติดตามความคืบหน้าของการโจมตีผ่านทางเมทริกซ์ ATT&CK

ปรับปรุงการตรวจหาและการตอบสนองต่อภัยคุกคาม
องค์กรที่รวมระบบ ATT&CK เข้ากับการดำเนินการรักษาความปลอดภัยพบว่ามีการปรับปรุงที่เห็นได้อย่างชัดเจนในส่วนของ:

ความแม่นยำในการตรวจหา การให้ความสำคัญกับเทคนิคของผู้ไม่หวังดีที่รู้จัก ทีมงานจึงสามารถลดผลลัพธ์ที่ผิดและระบุภัยคุกคามที่แท้จริงได้
ความเร็วในการตอบสนอง ทีมตอบสนองต่อเหตุการณ์ดำเนินการอย่างรวดเร็วโดยใช้ประโยชน์จากการแมปที่กำหนดไว้ล่วงหน้าระหว่างการโจมตีและเทคนิค ATT&CK
การป้องกันเชิงรุก องค์กรต่างๆ มักจะคาดการณ์และลดภัยคุกคามก่อนที่จะลุกลาม แทนที่จะตอบสนองต่อเหตุการณ์หลังจากที่เกิดขึ้น

สิทธิประโยชน์เพิ่มเติม

นอกเหนือจากการประยุกต์ใช้งานทางเทคนิค ATT&CK ยังมอบสิทธิประโยชน์ที่ครอบคลุมมากขึ้นในเชิงองค์กรและกลยุทธ์ รวมถึง:

ความเข้าใจที่มากขึ้นเกี่ยวกับพฤติกรรมของผู้ไม่หวังดี ทีมรักษาความปลอดภัยได้รับข้อมูลเชิงลึกมากขึ้นเกี่ยวกับวิธีการทำงานของอาชญากรไซเบอร์ ซึ่งช่วยให้ทีมสามารถคิดเสมือนผู้โจมตีและคาดการณ์การดำเนินการของอีกฝ่ายได้
การทำงานร่วมกันที่ดีขึ้นระหว่างทีมรักษาความปลอดภัย การใช้เฟรมเวิร์กมาตรฐานจะช่วยให้ทีมรักษาความปลอดภัยทางไซเบอร์เชิงรุก ทีมรักษาความปลอดภัยทางไซเบอร์เชิงรับ และทีมข่าวกรองภัยคุกคามไซเบอร์สามารถสื่อสารกันได้อย่างมีประสิทธิภาพมากขึ้นและปรับความพยายามของตนให้สอดคล้องกัน
กลยุทธ์การลดภัยคุกคามที่ครอบคลุมมากขึ้น ATT&CK ช่วยให้คุณใช้แนวทางแบบองค์รวมในการรักษาความปลอดภัยทางไซเบอร์โดยการรวมระบบการตรวจหา การตอบสนอง การป้องกัน และการกู้คืนเข้ากับกลยุทธ์ด้านการรักษาความปลอดภัยแบบรวม ATT&CK เกี่ยวข้องกับสภาพแวดล้อมด้านไอทีประเภทต่างๆ รวมถึงแบบภายในองค์กร แบบระบบคลาวด์ และแบบไฮบริด นอกจากนี้ยังมีส่วนช่วยในการรักษาความปลอดภัยของคอนเทนเนอร์ได้อีกด้วย เนื่องจากกลยุทธ์และเทคนิคหลายอย่างที่ใช้กับโครงสร้างพื้นฐานแบบดั้งเดิมยังสามารถนำไปใช้กับสภาพแวดล้อมที่มีคอนเทนเนอร์ได้เช่นกัน

แนวทางปฏิบัติสำหรับการนำเฟรมเวิร์ก MITRE ATT&CK มาใช้

องค์กรทุกขนาดได้รับประโยชน์จากการนำเฟรมเวิร์ก MITRE ATT&CK มาใช้ แต่การดำเนินการอย่างมีกลยุทธ์ถือเป็นกุญแจสำคัญในการเพิ่มมูลค่าของเฟรมเวิร์กให้สูงสุด เฟรมเวิร์กนี้เป็นเครื่องมือที่มีประสิทธิภาพในการแมปพฤติกรรมของผู้ไม่หวังดี การพัฒนากลยุทธ์ด้านการรักษาความปลอดภัยที่มีประสิทธิภาพ และการปรับปรุงการตรวจหาและการตอบสนองต่อภัยคุกคาม เพื่อให้ได้รับประโยชน์สูงสุด ทีมรักษาความปลอดภัยต้องดำเนินการใช้งานอย่างรอบคอบ โดยมุ่งเน้นไปยังการรวมระบบในระยะยาวและการปรับแนวทางให้สอดคล้องกับเป้าหมายขององค์กร การนำเฟรมเวิร์ก ATT&CK ไปใช้อย่างประสบความสำเร็จเริ่มต้นด้วยการปรับการใช้งานให้สอดคล้องกับโปรไฟล์ความเสี่ยงขององค์กร ความพร้อมด้านการรักษาความปลอดภัย และความต้องการด้านการดำเนินงาน

องค์กรขนาดเล็กและขนาดกลางอาจเริ่มต้นด้วยการให้ความสำคัญกับเทคนิคที่มีความสำคัญสูงเพียงไม่กี่รายการซึ่งเกี่ยวข้องกับภัยคุกคามโดยทั่วไปที่องค์กรต้องเผชิญ องค์กรขนาดใหญ่จะรวมระบบ ATT&CK เข้ากับการตรวจหาภัยคุกคาม การไล่ล่าภัยคุกคามไซเบอร์ และเวิร์กโฟลว์การตอบสนองต่อเหตุการณ์ในวงกว้างขึ้น โดยใช้ประโยชน์จากกลยุทธ์ เทคนิค และกระบวนการ (TTP) มากมายที่อธิบายไว้ในเฟรมเวิร์ก ทีมรักษาความปลอดภัยจะแมปเทคนิคของ ATT&CK กับภัยคุกคามที่รู้จักจากฟีดข่าวกรองภัยคุกคามไซเบอร์ ซึ่งช่วยกำหนดลำดับความสำคัญของกลยุทธ์การป้องกันโดยพิจารณาจากสิ่งที่เกี่ยวข้องกับสภาพแวดล้อมมากที่สุด

ตัวอย่างและรูปแบบการใช้งานในโลกแห่งความเป็นจริง

องค์กรหลายแห่งใช้เฟรมเวิร์ก ATT&CK เพื่อกระตุ้นการปรับปรุงที่วัดผลได้ในการดำเนินการด้านการรักษาความปลอดภัยทางไซเบอร์ ตัวอย่างเช่น:

สถาบันการเงินระดับโลกแห่งหนึ่งใช้ ATT&CK เพื่อออกแบบโปรแกรมวิศวกรรมการตรวจหาใหม่ โดยปรับกฎการตรวจหาให้สอดคล้องกับเทคนิคที่ผู้ดำเนินการภัยคุกคามมักใช้เพื่อโจมตีภาคส่วนการเงิน
ผู้ให้บริการด้านการดูแลสุขภาพรวมระบบ ATT&CK เข้ากับคู่มือการไล่ล่าภัยคุกคามไซเบอร์ ซึ่งช่วยให้ตอบสนองต่อการโจมตีด้วยแรนซัมแวร์ได้อย่างรวดเร็วยิ่งขึ้น โดยให้ความสำคัญกับกลยุทธ์ในระยะเริ่มต้น เช่น การเข้าถึงและการลอบยกระดับสิทธิ์เบื้องต้น
หน่วยงานของรัฐได้ฝัง ATT&CK ไว้ในการฝึกซ้อมของทีมรักษาความปลอดภัยทางไซเบอร์เชิงรุกและเชิงรับ โดยใช้เฟรมเวิร์กเพื่อสนับสนุนการจำลองการโจมตีในโลกแห่งความเป็นจริงและการทดสอบการป้องกันที่สอดคล้องกัน

ตัวอย่างเหล่านี้เน้นย้ำถึงความสามารถในการปรับตัวและคุณค่าของ ATT&CK ในการดำเนินการหลากหลายรูปแบบ

การเอาชนะความท้าทายโดยทั่วไป

การรวมระบบเฟรมเวิร์ก MITRE ATT&CK เข้ากับองค์กรของคุณอาจเป็นกระบวนการที่ซับซ้อน คุณอาจต้องเผชิญกับอุปสรรคต่างๆ เช่น:

ข้อจำกัดด้านทรัพยากร ทีมงานขนาดเล็กอาจขาดเวลาหรือความเชี่ยวชาญในการสำรวจเฟรมเวิร์กทั้งหมด
ความต้องการด้านการฝึกอบรม นักวิเคราะห์ด้านการรักษาความปลอดภัยจะต้องได้รับการฝึกอบรมเพื่อรับทราบและนำแนวคิด ATT&CK ไปใช้อย่างถูกต้อง
การรวมระบบเครื่องมือ การรวมระบบ ATT&CK เข้ากับแพลตฟอร์มSecurity Information and Event Management (SIEM) และเครื่องมืออื่นๆ อาจต้องมีการเลือกกำหนด

เพื่อรับมือกับความท้าทายเหล่านี้ คุณสามารถ:

ลงทุนด้านการฝึกอบรมและการให้ความรู้ทั้งแก่เจ้าหน้าที่ด้านเทคนิคและผู้นำ
เริ่มต้นทีละน้อยโดยการมุ่งเน้นไปยังกลยุทธ์และเทคนิคบางประการที่เกี่ยวข้องกับภูมิทัศน์ด้านภัยคุกคาม
ใช้ประโยชน์จากแหล่งข้อมูลสำหรับชุมชนและเครื่องมือแบบโอเพนซอร์สที่แมปเทคนิค ATT&CK กับรูปแบบการโจมตีโดยทั่วไป

วิธีการเริ่มต้นใช้งาน MITRE ATT&CK

หากคุณเป็นผู้ใช้ใหม่ของ ATT&CK ให้ปฏิบัติตามขั้นตอนพื้นฐานเหล่านี้เพื่อเริ่มต้นการใช้งาน

จัดการฝึกอบรมให้แก่ทีมงานของคุณ แนะนำเมทริกซ์ ATT&CK และแนวคิดหลักผ่านทางเวิร์คช้อปหรือเซสชันการฝึกอบรม
ประเมินเสถียรภาพปัจจุบันของคุณ แมปเหตุการณ์ด้านการรักษาความปลอดภัยล่าสุดหรือรายงานภัยคุกคามเข้ากับเทคนิค ATT&CK เพื่อระบุช่องว่างในการตรวจหา
จัดลำดับความสำคัญของเทคนิค มุ่งเน้นไปยังเทคนิคที่มีแนวโน้มจะส่งผลกระทบต่อสภาพแวดล้อมของคุณมากที่สุดโดยอิงตามข่าวกรองภัยคุกคามไซเบอร์ที่เฉพาะเจาะจงของอุตสาหกรรมต่างๆ
สร้างกฎการตรวจหา ใช้ ATT&CK เป็นแนวทางในการพัฒนาหรือปรับปรุงกฎ SIEM, ตรรกะการแจ้งเตือน และการวิเคราะห์
วัดความคืบหน้า ติดตามความครอบคลุมของคุณเกี่ยวกับเทคนิค ATT&CK และปรับการปรับปรุงให้สอดคล้องกับวัตถุประสงค์ด้านการรักษาความปลอดภัย

เคล็ดลับในการรวมระบบเฟรมเวิร์กเข้ากับการดำเนินการรักษาความปลอดภัยของคุณ

การรวมระบบ ATT&CK เข้ากับการดำเนินการที่มีอยู่ไม่ต้องมีการยกเครื่องใหม่ทั้งหมด เคล็ดลับบางประการมีดังนี้:

แมปการแจ้งเตือนกับเทคนิค ATT&CK การดำเนินการนี้จะช่วยให้นักวิเคราะห์รับทราบได้อย่างรวดเร็วว่าตนกำลังเผชิญกับขั้นใดในวงจรการโจมตี
รวมเข้ากับการไล่ล่าภัยคุกคามไซเบอร์ ใช้ ATT&CK เพื่อเป็นแนวทางในการสืบสวนเชิงรุก โดยมุ่งเน้นไปยังพฤติกรรมของผู้โจมตีโดยทั่วไป
ใช้โซลูชันที่มีอยู่ หากเป็นไปได้ ให้ใช้โซลูชันการตรวจหาและการตอบสนองปลายทาง (EDR) ที่มีอยู่ของคุณเพื่อสนับสนุนการรวมระบบเฟรมเวิร์ก MITRE ATT&CK โซลูชัน EDR ได้รับการออกแบบมาโดยเฉพาะเพื่อตรวจสอบ ตรวจหา และตอบสนองต่อภัยคุกคามในอุปกรณ์ปลายทาง ซึ่งสอดคล้องกับเป้าหมายของ ATT&CK ในการทำความเข้าใจและป้องกันกลยุทธ์ เทคนิค และกระบวนการ (TTP) ที่ผู้ไม่หวังดีใช้งาน
ฝังไว้ในแผนการตอบสนองต่อเหตุการณ์ ศึกษา ATT&CK เมื่อวิเคราะห์เหตุการณ์เพื่อรับทราบถึงความคืบหน้าของผู้โจมตี และจุดที่สามารถปรับปรุงการตรวจหาหรือการตอบสนองได้
ทํางานร่วมกันระหว่างทีมต่างๆ ใช้ ATT&CK เป็นภาษาที่ใช้ร่วมกันระหว่างหน่วยงานด้านข่าวกรองภัยคุกคามไซเบอร์, SOC, ทีมรักษาความปลอดภัยทางไซเบอร์เชิงรุก และทีมรักษาความปลอดภัยทางไซเบอร์เชิงรับ

การปฏิบัติตามแนวทางปฏิบัติเหล่านี้จะช่วยให้คุณสามารถรวมระบบเฟรมเวิร์ก MITRE ATT&CK เข้ากับระบบนิเวศด้านการรักษาความปลอดภัยของคุณได้อย่างมีความหมายและยั่งยืน ส่งผลให้มีการป้องกันที่แข็งแกร่งขึ้นและการตัดสินใจด้านการรักษาความปลอดภัยที่มีข้อมูลประกอบมากขึ้น

การนำ MITRE ATT&CK มาใช้เป็นกลยุทธ์ระยะยาว

เฟรมเวิร์ก MITRE ATT&CK ไม่ใช่ทรัพยากรแบบคงที่ แต่เป็นฐานความรู้ที่มีการเติบโตและการเปลี่ยนแปลงอยู่ตลอดเวลาไปพร้อมกับภูมิทัศน์ด้านภัยคุกคามทางไซเบอร์ ขณะที่ผู้ไม่หวังดีพัฒนากลยุทธ์และเทคนิคใหม่ MITRE จะอัปเดตเฟรมเวิร์กอย่างต่อเนื่องเพื่อสะท้อนถึงข้อมูลข่าวกรองและการสังเกตการณ์ล่าสุดจากชุมชนด้านการรักษาความปลอดภัยทางไซเบอร์ต่างๆ

วิวัฒนาการอย่างต่อเนื่องนี้ถือเป็นจุดแข็งหลักประการหนึ่งของเฟรมเวิร์ก ซึ่งช่วยรับรองว่าองค์กรสามารถเข้าถึงข้อมูลเชิงลึกที่เกี่ยวข้องและเป็นปัจจุบันเกี่ยวกับวิธีการทำงานของผู้โจมตีในสภาพแวดล้อมจริงได้ ATT&CK เวอร์ชันใหม่แต่ละเวอร์ชันจะรวบรวมข้อมูลจากการวิจัยภัยคุกคาม รายงานเหตุการณ์ และข้อมูลที่ได้รับจากคู่ค้าทั่วโลก การอัปเดตเหล่านี้อาจรวมถึงเทคนิคที่ค้นพบใหม่ การจำแนกประเภทใหม่ของพฤติกรรมที่มีอยู่ หรือเทคนิคย่อยเพิ่มเติมที่ให้รายละเอียดเพิ่มเติมมากยิ่งขึ้น

การรวมระบบ ATT&CK เข้ากับการดำเนินการรักษาความปลอดภัยของคุณไม่ได้หมายถึงการอ้างอิงเพียงครั้งเดียวเท่านั้น แต่ยังต้องมีความมุ่งมั่นอย่างจริงจังในการปรับตัวให้สอดคล้องกับการพัฒนาล่าสุดอยู่เสมออีกด้วย ทีมรักษาความปลอดภัยที่สร้าง ATT&CK เข้าไปในการตรวจจับภัยคุกคาม การวางแผนการตอบสนอง และการทำงานด้านข่าวสารภัยคุกคามควรตรวจสอบกรอบงานนี้เป็นประจำเพื่อดูการอัปเดต การดำเนินการเช่นนี้จะช่วยรับรองว่ากลยุทธ์การป้องกันยังคงสอดคล้องกับพฤติกรรมในโลกแห่งความเป็นจริงของผู้ไม่หวังดี

การส่งเสริมวัฒนธรรมแห่งการเรียนรู้อย่างต่อเนื่องถือเป็นสิ่งสำคัญที่จะช่วยให้คุณได้รับประโยชน์สูงสุดจาก ATT&CK การฝึกอบรม การจำลองสถานการณ์ และการจำลองทีมแดงที่รวมการอัปเดตล่าสุดช่วยให้มั่นใจว่าทุกคนในทีมคุ้นเคยกับการเปลี่ยนแปลงของภูมิทัศน์ภัยคุกคาม แม้แต่ขั้นตอนง่ายๆ เช่น การอัปเดตแบบสอบถามเกี่ยวกับการไล่ล่าภัยคุกคามไซเบอร์หรือการปรับแต่งกฎการตรวจหาตามเทคนิคใหม่ ก็สามารถก่อให้เกิดความแตกต่างที่มีความหมายได้

เฟรมเวิร์ก MITRE ATT&CK จะมีประสิทธิภาพสูงสุดเมื่อถือเป็นส่วนหนึ่งที่มีการเปลี่ยนแปลงตลอดเวลาในกลยุทธ์ด้านการรักษาความปลอดภัยของคุณ การรวมระบบเข้ากับเวิร์กโฟลว์ในแต่ละวันและการให้ความสำคัญกับวิวัฒนาการอย่างต่อเนื่องจะช่วยให้องค์กรต่างๆ สามารถเตรียมความพร้อมในการตรวจหา รับทราบ และตอบสนองต่อภัยคุกคามที่เกิดขึ้นได้ดีขึ้น

การค้นหาโซลูชันเพื่อสนับสนุนเฟรมเวิร์ก ATT&CK

การนำเฟรมเวิร์ก MITRE ATT&CK มาใช้ถือเป็นการดำเนินการเชิงกลยุทธ์สำหรับองค์กรที่มุ่งหวังจะเสริมความแข็งแกร่งให้กับโปรแกรมการรักษาความปลอดภัยทางไซเบอร์ของตน แต่การนำกลยุทธ์ดังกล่าวไปใช้ในทางปฏิบัติมักจะต้องพึ่งพาโซลูชันที่ถูกต้องเพื่อเชื่อมโยงช่องว่างระหว่างทฤษฎีและการดำเนินการในแต่ละวัน การเลือกโซลูชันเพื่อสนับสนุนการนำ ATT&CK ไปใช้ไม่ได้เกี่ยวข้องแต่เพียงเครื่องมือเท่านั้น แต่ยังเกี่ยวข้องกับการปรับความสามารถให้สอดคล้องกับเวิร์กโฟลว์ ความพร้อม และเป้าหมายด้านการรักษาความปลอดภัยในทีมของคุณอีกด้วย

เริ่มต้นด้วยการมองหาโซลูชันที่รวมระบบการแมป ATT&CK เข้ากับเวิร์กโฟลว์การตรวจหา การตอบสนอง และการวิเคราะห์ภัยคุกคามโดยตรง ซึ่งควรช่วยให้ทีมของคุณรับทราบถึงกลยุทธ์และเทคนิคของผู้โจมตี เชื่อมโยงข้อมูลการวินิจฉัยระหว่างระบบต่างๆ และลดความซับซ้อนในการดำเนินการกับข่าวกรองภัยคุกคามไซเบอร์ พิจารณาว่าโซลูชันสนับสนุนการอัปเดตเฟรมเวิร์กอย่างต่อเนื่องได้ดีเพียงใด และมีความยืดหยุ่นในการปรับแต่งการใช้งาน ATT&CK ให้เหมาะกับสภาพแวดล้อมของคุณหรือไม่ ความสะดวกในการรวมระบบเข้ากับโครงสร้างพื้นฐานที่มีอยู่และความชัดเจนด้านประสบการณ์ใช้งานของผู้ใช้มีความสำคัญไม่ต่างจากความสามารถทางเทคนิคเลย

แพลตฟอร์มการตอบสนองอัตโนมัติของการทำงานประสานกันสำหรับการรักษาความปลอดภัย (SOAR) มีบทบาทสำคัญในการนำเฟรมเวิร์ก MITRE ATT&CK ไปดำเนินการจริง ในขณะที่ ATT&CK จะช่วยอธิบายถึงวิธีการทำงานของผู้โจมตี SOAR จะช่วยให้ทีมตอบสนองต่อพฤติกรรมเหล่านั้นได้อย่างมีประสิทธิภาพและสอดคล้องกัน โซลูชัน SOAR ใช้การแจ้งเตือนที่ปรับให้สอดคล้องกับ ATT&CK เพื่อประสานงานและปรับการตอบสนองด้านการรักษาความปลอดภัยในระบบต่างๆ ให้เป็นระบบอัตโนมัติ ตัวอย่างเช่น หากการตรวจหาแมปกับเทคนิค ATT&CK ที่รู้จัก เช่น การดึงข้อมูลข้อมูลประจําตัว เวิร์กโฟลว์ SOAR จะสามารถเรียกใช้การดำเนินการกักกัน รวบรวมข้อมูลทางนิติวิทยาศาสตร์ และแจ้งให้ทีมที่เกี่ยวข้องทราบได้โดยอัตโนมัติ ซึ่งจะช่วยลดเวลาตอบสนองและข้อผิดพลาดของมนุษย์

Microsoft Defender XDR เป็นโซลูชันเดียวที่ทำให้การตรวจหาและการตอบสนองแบบขยายมีความสำคัญในการนำเฟรมเวิร์ก ATT&CK ไปใช้ ซึ่งจะแมปภัยคุกคามในโลกแห่งความเป็นจริงกับเทคนิคของ ATT&CK โดยอัตโนมัติ ช่วยให้ทีมรักษาความปลอดภัยมองเห็นพฤติกรรมของผู้ไม่หวังดีได้อย่างชัดเจนยิ่งขึ้น ซึ่งช่วยปรับกระบวนการคัดกรองภัยคุกคาม การสืบสวน และการตอบสนองให้มีประสิทธิภาพยิ่งขึ้นได้ทั้งหมดในมุมมองที่ใช้งานร่วมกัน

Defender XDR ซึ่งเป็นส่วนหนึ่งของโซลูชัน SecOps แบบรวมที่ขับเคลื่อนโดย AI ของ Microsoft Security จะรวบรวมสัญญาณจากอุปกรณ์ปลายทาง ข้อมูลประจำตัว อีเมล และระบบคลาวด์เข้าไว้ด้วยกัน การบูรณาการนี้ทำให้การปรับให้สอดคล้องกับเฟรมเวิร์ก MITRE ATT&CK ง่ายขึ้นตลอดทั้งห่วงโซ่การโจมตีทางไซเบอร์ ไม่ใช่เพียงแค่ระบบที่แยกจากกันเท่านั้น ฟีเจอร์ที่มี AI ช่วยเหลือจะแนะนำนักวิเคราะห์ด้วยการแจ้งเตือนที่มีบริบทครบถ้วนและขั้นตอนถัดไปที่แนะนำ โดยให้ความสำคัญกับการตัดสินใจโดยมนุษย์อยู่เสมอ

Microsoft Sentinel ยังยกระดับการสนับสนุนสำหรับเฟรมเวิร์ก MITRE ATT&CK ด้วยการวิเคราะห์พฤติกรรมผู้ใช้และเอนทิตี (UEBA) ในตัว เพื่อแสดงความผิดปกติที่สอดคล้องกับเทคนิคของผู้โจมตี ซึ่งจะเชื่อมโยงกิจกรรมของผู้ใช้หรืออุปกรณ์ที่ผิดปกติโดยอัตโนมัติ เช่น การลอบยกระดับสิทธิ์หรือการหาช่องโหว่แบบรอบด้าน เข้ากับกลยุทธ์ ATT&CK เพื่อระบุบริบทในเชิงลึกซึ้งยิ่งขึ้นสำหรับการสืบสวน วิธีการนี้จะช่วยให้ทีมรักษาความปลอดภัยตรวจหาภัยคุกคามเล็กๆ น้อยๆ, จัดลำดับความสำคัญของเหตุการณ์ตามความเสี่ยง และตอบสนองด้วยความแม่นยำยิ่งขึ้น

สำหรับทีมที่พร้อมจะปรับขนาดการใช้งาน ATT&CK แนวทางจาก Microsoft จะช่วยลดความซับซ้อนในการนำมาใช้พร้อมทั้งยกระดับการตรวจหาภัยคุกคาม การประสานงานด้านการตอบสนอง และความยืดหยุ่นโดยรวม

แหล่งข้อมูล

เรียนรู้วิธีการใช้แนวทางเชิงรุกมากขึ้นในการรักษาความปลอดภัย

ผลิตภัณฑ์

ยกระดับการรักษาความปลอดภัยของคุณด้วย Microsoft Defender XDR

หยุดยั้งการโจมตีทางไซเบอร์ขั้นสูงและเร่งการตอบสนองโดยอัตโนมัติ

เรียนรู้เพิ่มเติม

ผู้ชายและผู้หญิงกำลังนั่งอยู่ที่โต๊ะพร้อมแล็ปท็อป

โซลูชัน

รวมการดำเนินการรักษาความปลอดภัยของคุณเข้าด้วยกัน

ทำให้การทำงานง่ายขึ้นและกำจัดช่องว่างในการป้องกัน การตรวจหา และการตอบสนองด้วยแพลตฟอร์มที่ขับเคลื่อนโดย AI

เรียนรู้เพิ่มเติม

ผู้หญิงกำลังนั่งใช้แล็ปท็อปอยู่ที่โต๊ะทำงาน

บล็อก

ปรับปรุงความครอบคลุมในการตรวจหาของคุณ

อ่านวิธีการที่ Microsoft Defender XDR แสดงให้เห็นถึงความสามารถระดับชั้นนำของอุตสาหกรรม

อ่านบล็อก

อันที่จริงแล้ว MITRE ไม่ได้ย่อมาจากอะไรเลย ชื่อนี้ได้รับการเลือกเมื่อมีการก่อตั้งองค์กรขึ้นในปี 1958 โดยเป็นส่วนหนึ่งของโครงการที่แยกออกมาจากสถาบันเทคโนโลยีแมสซาชูเซตส์ (MIT) แม้ว่าต้นกำเนิดจะมีความเกี่ยวพันกับ MIT แต่ MITRE เป็นองค์กรอิสระไม่แสวงหาผลกำไรที่ดำเนินการศูนย์วิจัยและพัฒนาที่ได้รับทุนจากรัฐบาลกลาง (FFRDC) เพื่อสนับสนุนหน่วยงานของรัฐในด้านต่างๆ เช่น การรักษาความปลอดภัยทางไซเบอร์ กลาโหม การดูแลสุขภาพ และปัญญาประดิษฐ์
เฟรมเวิร์ก MITRE ATT&CK เป็นฐานความรู้ที่ได้รับการยอมรับทั่วโลกซึ่งจัดประเภทกลยุทธ์ เทคนิค และกระบวนการ (TTP) ของผู้ไม่หวังดีในโลกแห่งความเป็นจริง เพื่อช่วยให้องค์กรต่างๆ รับทราบ ตรวจหา และลดภัยคุกคามทางไซเบอร์ ซึ่งนำเสนอแนวทางที่มีโครงสร้างสำหรับการสร้างแบบจำลองภัยคุกคาม การทดสอบการรักษาความปลอดภัย และการป้องกันทางไซเบอร์ โดยการแมปพฤติกรรมของผู้โจมตีกับรูปแบบการโจมตีที่เฉพาะเจาะจงในสภาพแวดล้อมขององค์กร ระบบคลาวด์ อุปกรณ์เคลื่อนที่ และอุตสาหกรรม
เฟรมเวิร์ก MITRE ATT&CK ประกอบด้วยองค์ประกอบหลักสามประการ ได้แก่ กลยุทธ์ เทคนิค และกระบวนการ (TTP) กลยุทธ์จะเปรียบเสมือนเป้าหมายของผู้ไม่หวังดี เทคนิคจะอธิบายถึงวิธีการบรรลุเป้าหมายเหล่านั้น และกระบวนการจะนำเสนอตัวอย่างการใช้งานจริงที่ผู้ดำเนินการภัยคุกคามใช้งาน
เทคนิค MITRE ATT&CK อธิบายถึงวิธีการที่ผู้ไม่หวังดีใช้เพื่อบรรลุวัตถุประสงค์ของตน เช่น การได้รับสิทธิ์ในการเข้าถึง การเรียกใช้โค้ดที่เป็นอันตราย หรือการลักลอบถ่ายโอนข้อมูล เทคนิคแต่ละรายการจะได้รับการแมปกับกลยุทธ์ (เป้าหมาย) และอาจมีเทคนิคย่อยที่ให้รายละเอียดเพิ่มเติมเกี่ยวกับรูปแบบต่างๆ ของวิธีการโจมตี

เฟรมเวิร์ก MITRE ATT&CK คืออะไร

การทำความเข้าใจเฟรมเวิร์ก MITRE ATT&CK

ประเด็นสำคัญ

เฟรมเวิร์ก MITRE ATT&CK คืออะไร

ภาพรวมของเฟรมเวิร์ก MITRE ATT&CK

องค์ประกอบหลักของเฟรมเวิร์ก MITRE ATT&CK

ผลกระทบจากเฟรมเวิร์ก MITRE ATT&CK ที่มีต่อแนวทางปฏิบัติด้านการรักษาความปลอดภัยทางไซเบอร์

แนวทางปฏิบัติสำหรับการนำเฟรมเวิร์ก MITRE ATT&CK มาใช้

การนำ MITRE ATT&CK มาใช้เป็นกลยุทธ์ระยะยาว

การค้นหาโซลูชันเพื่อสนับสนุนเฟรมเวิร์ก ATT&CK

เรียนรู้วิธีการใช้แนวทางเชิงรุกมากขึ้นในการรักษาความปลอดภัย

ยกระดับการรักษาความปลอดภัยของคุณด้วย Microsoft Defender XDR

รวมการดำเนินการรักษาความปลอดภัยของคุณเข้าด้วยกัน

ปรับปรุงความครอบคลุมในการตรวจหาของคุณ

คำถามที่ถามบ่อย

MITRE ย่อมาจากอะไร

เฟรมเวิร์ก MITRE ATT&CK คืออะไร

องค์ประกอบหลักของเฟรมเวิร์ก MITRE ATT&CK มีอะไรบ้าง

เทคนิคของ MITRE ATT&CK มีอะไรบ้าง

ติดตาม Microsoft Security