Brug af Mitre Attandck ™ i trusseljagt og detektion

Mitre Attandck ™ er en åben ramme og videnbase for modstanders taktik og teknikker baseret på observationer i den virkelige verden. Attandck giver en almindelig taksonomi af de taktiske mål for modstandere og deres metoder. At have en taksonomi i sig selv har mange værdifulde anvendelser, såsom at give et fælles ordforråd til udveksling af oplysninger med andre i sikkerhedssamfundet. Men det fungerer også som en reel teknisk ramme til klassificering af din nuværende detektionsindsats og identificering af huller, hvor du er blind for visse typer angrebsadfærd.
Dette papir introducerer dig til Attandck og relaterede værktøjer og ressourcer baseret på attandck. Derefter vil det diskutere, hvordan man praktisk bruger attandck med fokus på trusseljagt og detektion.