ATT&CK

Cet article est une ébauche concernant la sécurité informatique.

Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants.
Mitre ATT&CK
Présentation
Type
Fondation
Site web

modifier - modifier le code - modifier WikidataDocumentation du modèle

ATT&CK (pour Adversarial Tactics, Techniques, and Common Knowledge) est une base de connaissance aidant à modeler les tactiques et techniques utilisées par les cyberadversaires, ainsi qu'à comprendre comment les détecter et les stopper. Cette base de connaissance classifie et décrit les cyberattaques et les intrusions. Elle est créée et publiée par la société à but non lucratif MITRE en 2013.

Le cadre se compose de 14 catégories de tactiques constituées d'« objectifs techniques » d'un adversaire. Les exemples incluent l'élévation de privilèges et le commande et contrôle. Ces catégories sont ensuite décomposées en techniques et sous-techniques spécifiques.

Le cadre est une alternative à la Cyber Kill Chain développée par Lockheed Martin.

Histoire

ATT&CK est créé en 2013 à la suite de l'expérience Fort Meade de MITRE, au cours de laquelle des chercheurs simulent le comportement de cyber-adversaires et de défenseurs afin d'améliorer la détection post-compromission des menaces grâce à la détection de la télémétrie et à l'analyse comportementale. Dans le but d’être capable de détecter des comportements documentés d'adversaires, ils développent la base de connaissance ATT&CK.

Utilisation

MITRE ATT&CK est utilisé dans le monde entier dans de multiples disciplines, notamment la détection d'intrusion, la chasse aux menaces, l'ingénierie en cyber-sécurité, le renseignement sur les menaces, le red teaming et la gestion des risques.

Cette base permet de cartographier les comportements connus de groupes d'attaquants selon les phases d'une attaque, c'est-à-dire de la phase d'accès initial à celle de l'impact. Ces phases peuvent être effectuées sur plusieurs machines .

Déclinaisons

MITRE ATT&CK comprend trois déclinaisons :

Références

  1. ↑ (en) « MITRE ATT&CK », sur MITRE, (consulté le )
  2. ↑ (en) « What is the MITRE ATT&CK Framework? », Rapid7 (consulté le )
  3. 1 2 3 (en) « What is the Mitre Attack Framework? », crowdstrike.com (consulté le )
  4. 1 2 (en) « What Is the MITRE ATT&CK Framework? », sur www.trellix.com (consulté le )
  5. ↑ (en) Blake Strom, Andy Applebaum, Douglas Miller et Kathryn Nickels, « MITRE ATT&CK: Design and Philosophy », The MITRE Corporation,‎ (lire en ligne, consulté le )
  6. ↑ Gévaudan Adrien, « MITRE ATT&CK : la rançon du succès », MISC, no 125,‎ (lire en ligne, consulté le )
  7. ↑ Aurélie Chandeze, « Cybersécurité : à quoi sert le framework Mitre Att&ck ? », sur CIO Online, (consulté le )

Voir aussi

Liens externes