搜索

[4994] 2018-04-04_美国MITRE评估APT侦测产品，假想敌是中国

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-04-04_美国MITRE评估APT侦测产品，假想敌是中国 美 国 M I T R E 评 估 A P T 侦 测 产 品 ， 假 想 敌 是 中 国 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 4 日 讯   向 美 国 政 府 提 供 系 统 工 程 、 研 究 开 发 和 信 息 技 术 支 持 的 美 国 非 营 利 性 组 织   M I T R E   正 在 针 对 一 个 基 于 A T T & C K （ 对 抗 战 术 、 技 术 与 常 识 ） 知 识 库 的 端 点 检 测 和 响 应 （ E D R ） 产 品 进 行 评 估 ， 以 加 强 行 业 和 客 户 的 网 络 攻 击 对 策 。 第 一 轮 的 产 品 评 估 将 根 据   A T T & C K   数 据 仿 真 模 拟   A P T 3 / 哥 特 式 熊 猫 （ 国 外 安 全 企 业 普 遍 认 为 是 中 国 的 黑 客 组 织 ） 的 攻 击 技 巧 进 行 开 展 ， 评 估 重 点 关 注 产 品 侦 测 对 手 行 为 的 技 术 能 力 ， 即 该 产 品 是 否 具 备 侦 测 高 级 持 续 性 威 胁 （ A P T ） 的 能 力 。 A T T & C K 威 胁 检 测 知 识 库 威 胁 检 测 知 识 库 A T T & C K （ 对 抗 战 术 、 技 术 与 常 识 ） 是 在 公 共 和 私 营 公 司 、 学 术 机 构 和 政 府 机 构 的 帮 助 下 建 立 的 一 个 全 球 性 网 络 对 手 战 术 和 技 术 知 识 库 。 该 知 识 库 能 够 阐 明 威 胁 ， 并 以 通 用 的 语 言 和 框 架 来 定 义 ， 从 而 跨 越 多 学 科 的 障 碍 以 推 动 安 全 性 的 改 进 。 通 过 在 许 多 不 同 的 组 织 中 收 集 各 种 各 样 的 攻 击 检 测 分 析 ， 用 户 可 以 更 好 地 检 测 到 攻 击 者 ， 进 而 创 建 弹 性 和 欺 骗 性 策 略 ， 帮 助 客 户 快 速 适 应 和 应 对 网 络 攻 击 。 M I T R E   官 方 称 ， A T T ＆ C K   是 一 套 针 对 网 络 对 手 行 为 的 数 据 库 模 型 ， 旨 在 反 映 敌 对 方 生 命 周 期 内 的 各 个 阶 段 以 及 其 所 能 掌 握 的 目 标 平 台 ， 适 用 于 理 解 已 知 的 对 手 行 为 可 能 带 来 的 安 全 风 险 、 规 划 安 全 改 进 、 以 及 验 证 防 御 措 施 是 否 能 够 带 来 与 预 期 相 符 的 收 效 等 工 作 。 据 悉 ， 研 究 人 员 可 以 利 用   A T T & C K   模 拟 攻 击 者 在 企 业 网 络 中 操 作 时 可 能 采 取 的 行 动 。 首 轮 评 估 仿 真 模 拟 对 象 ： 黑 客 组 织 首 轮 评 估 仿 真 模 拟 对 象 ： 黑 客 组 织 A P T 3
M I T R E   对 基 于 A T T & C K 知 识 库 的 端 点 检 测 及 响 应 （ E D R ） 产 品 的 评 估 ， 不 仅 能 够 评 估 这 套 知 识 库 的 服 务 与 效 果 ， 还 将 确 定 基 于 A T T & C K 的 E D R 产 品 是 否 具 备 检 测 高 级 威 胁 的 能 力 。 首 轮 评 估 以 A P T 3 哥 特 式 熊 猫 为 仿 真 模 拟 对 象 ， 借 此 以 评 估 该 产 品 侦 测 这 种 威 胁 的 能 力 。 M I T R E   首 席 网 络 安 全 工 程 师 弗 兰 克 · 杜 夫 表 示 ， 市 场 上 已 有 不 少 宣 称 能 够 对 敌 对 方 的 活 动 进 行 检 测 的 产 品 ， M I T R E   希 望 弄 清 楚 这 些 产 品 的 具 体 效 能 ， 并 将 提 供 一 套 透 明 的 方 法 体 系 与 知 识 库 以 解 释 使 用 特 定 服 务 所 能 获 得 的 结 果 。 杜 夫 认 为 ， 共 享 攻 击 者 相 关   T T P   （ 通 讯 协 议 ） 信 息 非 常 重 要 ， 而 这 种 主 动 性 将 能 进 一 步 保 障 网 络 安 全 社 区 发 挥 的 作 用 。 微 软   W i n d o w s   D e f e n d e r   事 业 部 的 杰 西 卡 · 佩 恩 盛 赞   M I T R E   A T T & C K   服 务 ： @ M I T R E a t t a c k 数 据 库 列 出 了 多 种 攻 击 及 各 攻 击 方 的   T T P 。 您 可 以 在 自 己 的 网 络 上 对 其 进 行 监 控 :   h t t p s : / / t . c o / N D M i t T K d a 2 — 杰 西 卡 · 佩 恩   ( @ j e p a y n e M S F T )   2 0 1 7 年 7 月 2 1 日 如 果 大 家 考 虑 过 “ A P T 是 如 何 实 现 的 ？ ” 或 者 希 望 真 实 模 拟 敌 对 方 的 行 动 ， 那 么 这 套 数 据 库 将 是 个 很 好 的 起 点 。 —   杰 西 卡 · 佩 恩 ( @ j e p a y n e M S F T )   2 0 1 7 年 7 月 2 1 日 这 套 知 识 库 最 初 被 设 计 为 一 款 收 集 性 工 具 ， 旨 在 帮 助 演 习 中 的 对 抗 双 方 以 及 企 业 高 管 更 轻 松 地 就 公 开 可 用 信 息 源 进 行 沟 通 和 讨 论 。 A T T & C K   提 供 了 一 套 对 安 全 违 规 事 件 进 行 评 估 的 通 用 框 架 ， 利 用   A T T & C K   的 客 观 与 开 放 测 试 ， 用 户 将 能 够 提 供 自 身 安 全 保 障 能 力 ， 并 有 助 于 推 动 整 个 端 点 检 测 与 响 应 市 场 的 顺 利 发 展 。 此 外 ， M I T R E   表 示 内 部 信 息 不 会 对 知 识 库 内 容 造 成 影 响 。 M I T R E 邀 请 更 多 厂 商 加 入 该 计 划 邀 请 更 多 厂 商 加 入 该 计 划
M I T R E   在 一 份 声 明 中 表 示 ， 作 为   M I T R E   公 正 网 络 评 估 项 目 的 重 要 组 成 部 分 ， 各 网 络 安 全 供 应 商 应 明 确 阐 述 其 自 身 能 力 并 获 取 M I T R E   网 络 专 家 提 出 的 产 品 改 进 反 馈 意 见 ， 例 如   A T T & C K   技 术 测 试 结 果 、 评 估 人 员 执 行 的 具 体 操 作 以 及 产 品 检 测 到 模 拟 对 手 行 为 能 力 的 详 细 信 息 。 目 前 ， M I T R E   呼 吁 更 多 网 络 安 全 厂 商 加 入 这 一 评 估 项 目 ， 且 首 轮 截 止 日 期 定 于 2 0 1 8 年 4 月 1 3 日 。 M I T R E M I T R E   的 客 户 包 括 了 美 国 国 防 部 、 联 邦 航 空 管 理 局 、 美 国 国 税 局 、 美 国 退 伍 军 人 事 务 部 和 国 土 安 全 部 等 。 除 此 之 外 ， M I T R E 还 向 各 国 民 航 管 理 机 构 、 机 场 管 理 公 司 、 航 空 公 司 及 其 他 航 空 组 织 提 供 空 中 交 通 管 理 （ A T M ） 系 统 工 程 、 航 空 运 营 、 空 域 设 计 以 及 系 统 自 动 化 与 集 成 等 领 域 提 供 专 业 知 识 和 技 术 支 持 。 2 0 1 2 年 ， 在 科 技 博 客 评 选 出 的 美 国 最 适 合 工 作 的 2 5 家 科 技 公 司 中 ， 该 公 司 位 列 第 四 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 7 4 4 4 4 9 7 3 9 . s h t m l 推 荐 阅 读 ： N S A “ 安 保 ” 团 队 T e D i ： 负 责 追 踪 他 国 黑 客 A P T 行 动 A P T 2 8 盯 上 美 国 科 学 家 ， 无 人 机 等 机 密 技 术 或 泄 露 A P T 2 8 攻 击 国 际 奥 委 会 官 员 为 俄 罗 斯 发 声 俄 黑 客 组 织 A P T 2 8 利 用 “ 新 闻 事 件 ” 频 繁 发 起 D D E 攻 击 2 0 1 8 全 球 网 络 安 全 支 出 排 名 ， 中 国 第 三 美 国 提 出 “ A I 新 法 案 ” ， 中 美 贸 易 战 助 阵 中 国 某 军 工 企 业 被 美 、 俄 两 国 黑 客 攻 击 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理