मैट्रिक्स आपके पास है: MITER ATT & CK का उपयोग करके परियोजनाओं का अवलोकन

एक लंबे समय से पहले से ही, MITER ATT & CK मैट्रिक्स (एडवरसैरियल टैक्टिक्स, टेक्निक्स एंड कॉमन नॉलेज) पर विभिन्न साइटों पर चर्चा की गई है, जिसमें Habré पर लेखों की एक पूरी श्रृंखला भी शामिल है। हम कह सकते हैं कि समुदाय ने इस मॉडल को अपनाया, इसके अलावा, कई ने इसका इस्तेमाल करना शुरू किया। आज हमने आपके लिए विभिन्न परियोजनाओं का एक छोटा सा अवलोकन तैयार किया है जिनका उद्देश्य निम्न है:

• मैट्रिक्स के साथ काम करने की धारणा और सुविधा में सुधार;
• एटीटी और सीके के साथ मैच एनालिटिक्स;
• मैट्रिक्स में वर्णित विभिन्न हमलों के लिए जांच का संचालन।

हम किनारे पर सहमत होंगे: मॉनिटर किए गए उपयोगिताओं का अच्छी तरह से परीक्षण नहीं किया गया है, विवरण के लिए स्रोत से परामर्श करना बेहतर है।

सामग्री

• प्रविष्टि
• मैट्रिक्स नेविगेशन, डेटा प्रस्तुति
  
  • एटीटी और सीके नेविगेटर
  • दर्शक प्लेबुक
• BlueTeam के लिए
  
  • साइबर एनालिटिक्स रिपॉजिटरी (सीएआर) और कार एक्सप्लोरेशन टूल (सीएआरईटी), अनफ़िट्टर
  • CASCADE
  • परमाणु खतरा कवरेज
  • एटीटी और सीके पायथन क्लाइंट
• RedTeam के लिए
  
  • काल्डेरा
  • परमाणु लाल टीम
  • एटीटी और सीके-टूल्स
  • बैंगनी टीम एटीटी और सीके स्वचालन
  • रेड टीम ऑटोमेशन (RTA)
  • EDR-परीक्षण-स्क्रिप्ट
• स्प्लंक के लिए ऐप
  
  • ThreatHunting
  • DarkFalcon, InfernoAuger
• अनेक वस्तुओं का संग्रह
  
  • VECTR
  • ATT-CK_Analysis
  • शिकार ELK (HELK)
• निष्कर्ष

प्रविष्टि

पहला ATT & CK मॉडल सितंबर 2013 में बनाया गया था और मुख्य रूप से विंडोज पर केंद्रित था। तब से, ATT & CK साइबर सुरक्षा समुदाय के योगदान के लिए महत्वपूर्ण रूप से विकसित हुआ है। इसके अलावा, एक अतिरिक्त PRE-ATT & CK नॉलेज बेस बनाया गया था जो हमले की तैयारी और मोबाइल उपकरणों के लिए ATT & CK का वर्णन करता है।

जुलाई 2019 तक, एंटरप्राइज एटीटी एंड सीके में विंडोज, लिनक्स और मैक के लिए 314 हमले के तरीके शामिल हैं। मैट्रिक्स संरचना में 11 रणनीति शामिल हैं: प्रारंभिक पहुंच से लेकर सी एंड सी के माध्यम से नियंत्रण और डेटा के बहिष्कार तक। हमले के जीवन चक्र के प्रत्येक चरण में कई तकनीकें होती हैं जिनका उपयोग साइबर अपराधियों के विभिन्न समूहों द्वारा संगठन के नेटवर्क से समझौता करने के लिए सफलतापूर्वक किया जाता है। सुरक्षा का परीक्षण करते समय, RedTeam अनिवार्य रूप से ऐसा ही करता है, इसलिए इस तरह के ज्ञान के आधार का उपयोग नहीं करना एक बड़ी चूक होगी।

इस लेख में, हम स्वयं एटीटी और सीके मैट्रिक्स पर नहीं रहेंगे, सभी विवरण डेवलपर्स वेबसाइट पर पाए जा सकते हैं। इस ज्ञानकोष के उपयोग और प्रयोज्यता का संकेत इसके बड़े और बहुत विक्रेताओं द्वारा बार-बार किए जाने वाले उपयोग से है: लगभग सभी खतरे का पता लगाने और शिकार समाधानों में पहले से ही इस मैट्रिक्स के साथ घटनाओं का संबंध है।

मैट्रिक्स नेविगेशन, डेटा प्रस्तुति

एटीटी और सीके नेविगेटर

→ प्रोजेक्ट पेज

एक खुला स्रोत वेब अनुप्रयोग जो सभी प्लेटफॉर्म मैट्रिसेस के बुनियादी नेविगेशन और एनोटेशन प्रदान करता है। इसकी सादगी के बावजूद, एप्लिकेशन मैट्रिक्स के साथ काम को बहुत सरल करता है, आपको मुख्य मैट्रिक्स के शीर्ष पर परतें बनाने की अनुमति देता है। एक विशेष परत एक विशेष समूह की तकनीकों का प्रदर्शन कर सकती है, या इसके विपरीत, एक सुरक्षात्मक कोटिंग की कल्पना कर सकती है। नेविगेटर आपको अपने RedTeam या BlueTeam के काम की योजना बनाने में मदद करेगा। वास्तव में, एप्लिकेशन आपको केवल मैट्रिक्स में कोशिकाओं को हेरफेर करने की अनुमति देता है: रंग कोडिंग, एक टिप्पणी जोड़ना, एक संख्यात्मक मान निर्दिष्ट करना, आदि।

दर्शक प्लेबुक

→ प्रोजेक्ट पेज
→ जीथब पर प्रोजेक्ट पेज

व्यूअर प्लेबुक एक STIX2 सामग्री विश्लेषण प्रणाली है जिसमें प्रतिकूल तकनीक शामिल हैं। प्लेबुक का लक्ष्य उन उपकरणों, विधियों और प्रक्रियाओं को सुव्यवस्थित करना है जो एक प्रतिकूल प्रारूप में संरचित प्रारूप का उपयोग करता है जिसे दूसरों के साथ साझा किया जा सकता है। MITER ATT और CK अवसंरचना एक ऑपरेशन के दौरान विरोधियों द्वारा रणनीति का उपयोग करने के साथ-साथ उन्हें प्राप्त करने के तरीकों का उपयोग करने के उदाहरणों के नाम, विवरण और लिंक प्रदान करती है।

BlueTeam के लिए

साइबर एनालिटिक्स रिपॉजिटरी (सीएआर) और कार एक्सप्लोरेशन टूल (सीएआरईटी), अनफ़िट्टर

→ Unfetter प्रोजेक्ट पेज
→ जीथब पर अनफ़िट्टर प्रोजेक्ट पेज
→ सीएआर परियोजना पृष्ठ
→ CARET प्रोजेक्ट पेज

MITER संगठन ने अकेले ATT & CK मैट्रिक्स पर ध्यान नहीं दिया और आगे विचार विकसित किया: ATT & CK साइबर एनालिटिक्स रिपोजिटरी पर आधारित घुसपैठिया व्यवहार का पता लगाने के तरीकों की रजिस्ट्री बनाई गई। सुविधा के लिए, हमने इसमें GUI जोड़ा - यह CAR Exploration Tool (CARET) निकला। लेकिन यहां तक ​​कि यह पर्याप्त नहीं लगता है, इसलिए Unfetter परियोजना यूएस नेशनल सिक्योरिटी एजेंसी के साथ मिलकर बनाई गई थी। यह परियोजना साइबर सुरक्षा पेशेवरों को सुरक्षा अंतराल की पहचान करने और उनका विश्लेषण करने में मदद करने के लिए CARET की क्षमताओं का विस्तार करती है। Unfetter में 2 परियोजनाएं हैं:

• Unfetter डिस्कवर नेटवर्क सुरक्षा विश्लेषकों और इंजीनियरों को STIX प्रारूप में MITER से प्राप्त ATT & CK डेटा का उपयोग करके अपने साथियों के बीच परिष्कृत साइबर खतरा खुफिया (CTI) डेटा बनाने और साझा करने की अनुमति देता है।
• अनफिट एनालिटिक्स आपको एटीटी और सीके के तरीकों के लिए एनालिटिक्स को मैप करने की अनुमति देता है जो आपको खोजने की आवश्यकता है।

CASCADE

→ प्रोजेक्ट पेज

यह एक MITER अनुसंधान परियोजना है जिसका लक्ष्य होस्ट डेटा का उपयोग करके नेटवर्क पर संदिग्ध व्यवहार की सीमा और गंभीरता को निर्धारित करने के लिए ब्लूटेम के अधिकांश कार्यों को स्वचालित करना है। CASCADE सर्वर प्रोटोटाइप उपयोगकर्ता प्रमाणीकरण की प्रक्रिया कर सकता है, Splunk या ElasticSearch में संग्रहीत डेटा का विश्लेषण कर सकता है, और अलर्ट उत्पन्न कर सकता है। अलर्ट एक पुनरावर्ती जांच प्रक्रिया को ट्रिगर करते हैं जब बाद के कई प्रश्न संबंधित घटनाओं को इकट्ठा करते हैं जिसमें माता-पिता और बच्चे की प्रक्रिया (प्रक्रिया पेड़), नेटवर्क कनेक्शन, और फ़ाइल गतिविधि शामिल होती है। सर्वर स्वचालित रूप से इन घटनाओं का एक ग्राफ उत्पन्न करता है, उनके बीच संबंध दिखाता है, और एटीटी और सीके मैट्रिक्स से जानकारी के साथ ग्राफ को चिह्नित करता है।

परमाणु खतरा कवरेज

→ प्रोजेक्ट पेज

यह एक उपकरण है जो स्वचालित रूप से एटीटी और सीके के आधार पर खतरों से निपटने के लिए डिज़ाइन किए गए विश्लेषिकी उत्पन्न करता है। इसके साथ, आप अपनी खुद की विश्लेषणात्मक रिपॉजिटरी बना सकते हैं और बनाए रख सकते हैं, अन्य प्रोजेक्ट्स (जैसे सिग्मा, एटॉमिक रेड टीम, साथ ही अपनी खुद की एनालिटिक्स के साथ इन परियोजनाओं की निजी शाखाएं) से एनालिटिक्स आयात कर सकते हैं और दो प्लेटफॉर्मों पर पठनीय विकियों को निर्यात कर सकते हैं:

1. एटलसियन कॉन्फ्लुएंस पेज
2. खुद के ऑटो-विकी-शैली के पेज

संक्षेप में, यह आपको हमलों का पता लगाने और प्रतिक्रिया देने के लिए अपने आंतरिक सूचना पोर्टल बनाने की अनुमति देता है।

एटीटी और सीके पायथन क्लाइंट

→ प्रोजेक्ट पेज

सार्वजनिक TAXII सर्वर के माध्यम से STIX प्रारूप में ATT और CK मैट्रिक्स की सामग्री का उपयोग करने के लिए पायथन स्क्रिप्ट। यह परियोजना MITER द्वारा विकसित cti-python-stix2 और cti-taxii-client Python पुस्तकालयों के वर्गों और कार्यों का उपयोग करती है। परियोजना का मुख्य लक्ष्य नए एटीटी और सीके डेटा तक पहुंचने और बातचीत करने का आसान तरीका प्रदान करना है।

RedTeam के लिए

काल्डेरा

→ प्रोजेक्ट पेज

CALDERA हमलावरों के कार्यों का अनुकरण करने के लिए एक स्वचालित प्रणाली है, जिसे MITER ATT & CK प्लेटफॉर्म पर बनाया गया है। इसका प्राथमिक उद्देश्य एंडपॉइंट सुरक्षा समाधानों का परीक्षण करना और नेटवर्क सुरक्षा स्थिति का मूल्यांकन करना है। गार्टनर की शर्तों के अनुसार, इस प्रणाली को उल्लंघन और हमले के सिमुलेशन (बीएएस) उत्पादों के लिए जिम्मेदार ठहराया जा सकता है। CALDERA ATT & CK मॉडल का उपयोग करता है ताकि एक वास्तविक घुसपैठ हो रही हो, जैसे कि प्रतिकूल व्यवहार की पहचान और प्रतिकृति कर सके। यह नियमित काम से बचना होगा और जटिल समस्याओं को हल करने के लिए अधिक समय और संसाधन देगा।

हाल ही में एक सिस्टम अपडेट ने इसकी संरचना को बदल दिया है: यदि पहले इसमें एक सर्वर, एजेंट और निष्पादन योग्य फ़ाइल शामिल थी, तो एक विरोधी को अनुकरण करने के लिए, अब प्लगइन आर्किटेक्चर का उपयोग किया जाता है। वे नई सुविधाओं और व्यवहार को आधार प्रणाली से जोड़ते हैं। CALDERA अब Stockpile प्लगइन का उपयोग करके कई पूर्व-डिज़ाइन किए गए प्रतिकूल पैटर्न के साथ आता है, लेकिन अपना खुद का जोड़ना काफी आसान है।

परमाणु लाल टीम

→ प्रोजेक्ट पेज
→ जीथब पर प्रोजेक्ट पेज
→ रेड कैनरी ब्लॉग पेज

यह शायद एटीटी और सीके मैट्रिक्स से संबंधित सबसे लोकप्रिय परियोजना है। रेड कैनरी ने MITER ATT & CK फ्रेमवर्क के लिए मैप किए गए सरल परीक्षणों की एक लाइब्रेरी बनाई। ये हमलों का पता लगाने के लिए छोटे, आसानी से पोर्टेबल परीक्षण हैं, प्रत्येक परीक्षण को एक विशिष्ट रणनीति के साथ तुलना करने के लिए डिज़ाइन किया गया है। टेस्ट को ऑटोमेटेड वातावरण द्वारा उनके उपयोग की उम्मीद के साथ एक संरचित प्रारूप में परिभाषित किया गया है, जो डिफेंडरों को हमलों की एक विस्तृत श्रृंखला के खिलाफ तुरंत अपने बचाव का परीक्षण शुरू करने का एक प्रभावी तरीका देता है।

एटीटी और सीके-टूल्स

→ प्रोजेक्ट पेज

भंडार में निम्नलिखित शामिल हैं:

• एटीटी और सीके देखें: दुश्मन अनुकरण योजना उपकरण;
• एटीटी और सीके डेटा मॉडल: रिलेशनल डेटा मॉडल।

व्यू को रक्षकों को एटीटी और सीके ढांचे के आधार पर प्रतिकूल अनुकरण योजनाओं को विकसित करने में मदद करने के लिए डिज़ाइन किया गया है। एक अच्छे उदाहरण के रूप में, MITER द्वारा विकसित APT3 के लिए एक पूर्ण शत्रु अनुकरण योजना है। यह आपको प्रोजेक्ट को तेज़ी से शुरू करने में मदद करेगा।
डेटा मॉडल का मुख्य उद्देश्य नई परियोजनाओं में एटीटी और सीके के एकीकरण को आसान बनाना है। डेटाबेस सरलता और गतिशीलता के लिए SQLite पर आधारित है, इसके प्रश्नों के उदाहरण परियोजना पृष्ठ पर पाए जा सकते हैं।

बैंगनी टीम एटीटी और सीके स्वचालन

→ प्रोजेक्ट पेज

प्रेटोरियन की परियोजना, जो मेटास्प्लोइट फ्रेमवर्क के पोस्ट-मॉड्यूल के रूप में MITER ATT & CK मैट्रिक्स से रणनीति, तकनीक और विधियों को लागू करती है। परियोजना स्वचालित रूप से दुश्मन की रणनीति का अनुकरण करने के लिए डिज़ाइन की गई है।

रेड टीम ऑटोमेशन (RTA)

→ प्रोजेक्ट पेज

आरटीए 38 लिपियों और सहायक निष्पादन योग्य फ़ाइलों का एक सेट है, जो एटीटी और सीके मैट्रिक्स विधियों के अनुसार दुर्भावनापूर्ण गतिविधि करने का प्रयास करता है। वर्तमान में, आरटीए 50 रणनीति के लिए कवरेज प्रदान करता है। जहां संभव हो, आरटीए लिपियों द्वारा वर्णित दुर्भावनापूर्ण गतिविधियों को करने का प्रयास करता है, अन्य मामलों में, यह इसका अनुकरण करेगा।

EDR-परीक्षण-स्क्रिप्ट

→ प्रोजेक्ट पेज

इस रिपॉजिटरी में Miter ATT & CK / LOLBAS / Invoke-CradleCrafter प्लेटफार्मों पर आधारित EDR समाधानों के परीक्षण के लिए एक सरल स्क्रिप्ट है। EDR द्वारा कितने अलग-अलग दुर्भावनापूर्ण हमलों की सही पहचान और रोकथाम की जाती है, यह सत्यापित करना वास्तव में मुश्किल है। यह स्क्रिप्ट इस उद्देश्य के लिए बनाई गई थी, इसे चलाएं और देखें कि ईडीआर कंसोल में क्या संदेश आते हैं। अधिकांश परीक्षण केवल calc.exe चलाएंगे, लेकिन उन्हें आसानी से बदला जा सकता है (उदाहरण के लिए, Mimikatz डाउनलोड करने और चलाने का प्रयास करें)। यह स्क्रिप्ट केवल विंडोज पर काम करती है और इसे अधिकांश ईडीआर समाधानों के साथ काम करना चाहिए।

परियोजना अब अपनी प्रारंभिक अवस्था में है।

स्प्लंक के लिए ऐप

स्पंक एक लॉग स्टोरेज और विश्लेषण प्रणाली है; इसका एक वेब इंटरफ़ेस और पैनल (डैशबोर्ड) बनाने की क्षमता है - इसका अपना स्प्लंक एप्लिकेशन।

ThreatHunting

→ प्रोजेक्ट पेज

ThreatHunting ATT & CK मैट्रिक्स के अनुसार खतरों की निगरानी के लिए बनाया गया एक स्प्लंक एप्लिकेशन है। एप्लिकेशन Sysmon डेटा पर आधारित है - यह एक नि: शुल्क शक्तिशाली होस्ट-स्तरीय अनुरेखण उपकरण है जो डिवाइस ड्राइवर और एक सेवा का उपयोग करता है जो पृष्ठभूमि में चलता है और बूट प्रक्रिया के दौरान बहुत जल्दी लोड होता है। यह सेवा आपको पंजीकृत करने की अनुमति भी देती है। ThreatHunting एप्लिकेशन को खोलकर, आपको पिछले 24 घंटों में प्रत्येक एटीटी और सीके श्रेणी के लिए सभी ट्रिगर्स की गणना के साथ अवलोकन पृष्ठ पर ले जाया जाएगा, और आप सबसे अधिक संख्या में डिटेक्ट और सबसे कमजोर मेजबानों के साथ टेकनीक भी देखेंगे। आवेदन आपको एटीटी और सीके से संबंधित घटनाओं को ट्रैक करने, डेटा के आधार पर एक इवेंट ट्री बनाने और एक रिपोर्ट संकलित करने की अनुमति देता है। अधिक जानकारी के लिए, लेखक का ब्लॉग देखें ।

DarkFalcon, InfernoAuger

→ डार्कफाल्कन प्रोजेक्ट पेज
→ InfernoAuger प्रोजेक्ट पेज

DarkFalcon एक डैशबोर्ड सिस्टम है जो आपको अपने स्प्लंक में ATT & CK फ्रेमवर्क के साथ काम करने में मदद करता है। InfernoAuger का एक अपडेटेड वर्जन भी है - एक Darkbualcon का पुनर्निर्माण जो FireDrill ऐप में कई घटकों को स्वचालित कर सकता है और स्प्लंक को रिपोर्ट भेज सकता है। फायरड्रिल अनुकूलन योग्य हमलों की एक लाइब्रेरी प्रदान करता है जो यह निर्धारित करने में आपकी सहायता करता है कि क्या आपकी सुरक्षा प्रणालियां उन्हें रोक या पता लगा सकती हैं। इस लाइब्रेरी के लिपियों को अनुकूलित परीक्षणों ("आकलन") के सेट में रखा गया है, जिसके साथ इन्फर्नोएगर मॉड्यूल पहले से ही बातचीत करते हैं। वर्तमान में पाँच मॉड्यूल हैं:

• मुख्य - एक मॉड्यूल जो मुख्य विधानसभा के कॉन्फ़िगरेशन फ़ाइल के आधार पर एक परीक्षण सूट बना या अपडेट कर सकता है;
• डिटेक्शन - मॉड्यूल आगे के सहसंबंध या विश्लेषण के लिए स्प्लंक में मूल्यांकन परिणाम देता है;
• स्थिति - परीक्षण सूट के वर्तमान या पिछले रन की स्थिति की जांच करता है और परिणामों पर बुनियादी आंकड़े प्रदान करता है;
• परिदृश्य - फायरड्रिल में सभी MITER ATT & CK स्क्रिप्ट की एक सूची निकालता है और उनके बारे में जानकारी प्रदर्शित करता है;
• अद्यतन - अपने पिछले लॉन्च के बाद से नए MITER ATT & CK स्क्रिप्ट की जाँच करता है और पाए गए लोगों के साथ एक ईमेल भेजता है।

अनेक वस्तुओं का संग्रह

VECTR

→ जीथब पर प्रोजेक्ट पेज
→ प्रोजेक्ट पेज

यह एक केंद्रीकृत डैशबोर्ड है जो MITER ATT & CK मैट्रिक्स के आंकड़ों के अनुसार RedTeam और BlueTeam परीक्षण गतिविधियों को ट्रैक करने और विभिन्न परिदृश्यों में हमलों को रोकने की क्षमता को मापने के लिए ट्रैक करना आसान बनाता है। निम्नलिखित विशेषताएं शामिल हैं:

• वास्तविक समय में ट्रैकिंग परीक्षण;
• प्रदर्शन किए गए परीक्षणों की प्रगति को मापना;
• RedTeam विधियों और BlueTeam सुविधाओं का केंद्रीकरण;
• कस्टम परीक्षण स्क्रिप्ट जोड़ना;
• विस्तृत परीक्षण रिपोर्ट बनाएं।

RedTeam के कार्यों और उपकरणों को VTR दस्तावेज़, पहले और दूसरे स्तर BlueTeam का पता लगाने, सफल पहचान और परीक्षण के परिणामों के लिए मानदंड। प्राप्त परिणामों के आधार पर, सामान्य संकेतकों और टूलबॉक्स के विशिष्ट कॉन्फ़िगरेशन पर सिफारिशें प्रदान की जाती हैं, जिनका उपयोग पहचान और प्रतिक्रिया क्षमताओं को और बेहतर बनाने के लिए किया जा सकता है।

ATT-CK_Analysis

→ प्रोजेक्ट पेज

MITER ATT & CK से डेटा विश्लेषण युक्त वैज्ञानिक और विश्लेषणात्मक रिपॉजिटरी। स्वतंत्र विश्लेषक उदाहरण के लिए कई सवालों के जवाब ढूंढ रहे हैं:

• क्या समूहों के बीच पहले से अज्ञात संबंध हैं जो तरीकों के एक बड़े अनुपात का उपयोग करते हैं?
• क्या प्रत्येक समूह द्वारा उपयोग की जाने वाली विधियों की संख्या इस बात का एक उचित संकेतक है कि इन समूहों की क्षमताएं कितनी उन्नत हैं?
• यदि संभावनाओं के कुछ पदानुक्रम को स्थापित करना संभव है, या तो सीधे डेटा सेट से या बाहरी स्रोतों से, तो क्या ऐसे प्रमाण हैं कि कुछ समूह कुछ विधियों से बचते हैं (और केवल उपयोग नहीं करते हैं)?

शिकार ELK (HELK)

→ प्रोजेक्ट पेज

नई परियोजना शिकार ईएलके (एलिस्टिक्स खोज, लॉगस्टैश, किबाना)। यह कई खुले स्रोत प्लेटफार्मों का एक पारिस्थितिकी तंत्र है जो खतरों का पता लगाने के लिए एजेंटों की क्षमता का विस्तार करने के मुख्य लक्ष्य के साथ मिलकर काम करता है, इलास्टिक ईएलके स्टैक की क्षमताओं। विश्लेषणात्मक खोज क्षमताओं को स्पार्क और ग्राफफ्रेम प्रौद्योगिकियों के कार्यान्वयन द्वारा प्रदान किया जाता है। यह पहली सार्वजनिक रूप से उपलब्ध विधानसभाओं में से एक है जो आपको मुफ्त में ईएलके स्टैक पर डेटा प्रसंस्करण कार्यों का उपयोग करने की अनुमति देता है। इसके अलावा, बड़े डेटा और / या मशीन लर्निंग का उपयोग करके प्रोटोटाइप के लिए एक बृहस्पति नोटबुक को परियोजना में एकीकृत किया गया है। यह स्टैक विज़ुअलाइज़ेशन, ग्राफ़िकल रिलेशनल प्रश्नों और उन्नत एनालिटिक्स के साथ मिश्रित एक पूर्ण-पाठ खोज इंजन प्रदान करता है। परियोजना विकास के स्तर पर है, कोड और कार्यक्षमता बदल जाएगी। निकट भविष्य में, एटीटी और सीके से डेटा के साथ डैशबोर्ड को जोड़ना। आप लेखक के ब्लॉग में परियोजना के बारे में अधिक पढ़ सकते हैं।

निष्कर्ष

MITER ATT & CK मैट्रिक्स का उपयोग करके सक्रिय रूप से परियोजनाओं की संख्या बढ़ती रहती है। यह ध्यान दिया जाना चाहिए कि यह विश्लेषकों के लिए एक अच्छा ज्ञान का आधार है, सूचना सुरक्षा खतरों के मॉडल पर एक ताजा नज़र है। हालांकि, कुछ शोधकर्ताओं ने मैट्रिक्स की कुछ कमियों को नोट किया है। उदाहरण के लिए, तकनीकों के बहुत अस्पष्ट वर्णन के मामले हैं, जो उनके साथ काम को बहुत जटिल करते हैं।

मुख्य बात जिसे आपको नहीं भूलना चाहिए: यह मैट्रिक्स सफल हमलों के आधार पर बनाया गया है। यानी द्वारा और बड़े पैमाने पर यह एक ऐतिहासिक संदर्भ है कि किस तकनीक और तरीकों का उपयोग किया गया था। निस्संदेह, यह एक अच्छा ज्ञान आधार है, जो ऑपरेशन में सुविधाजनक है, लेकिन फिर भी यह दुश्मन की सभी संभव तकनीकों का पूरी तरह से वर्णन नहीं करेगा।