BB designing-adversary-engagement-with-mitre-engage

Планирует, проводит и измеряет операцию по взаимодействию с противником, используя фреймворк MITRE Engage, чтобы развернутые средства обмана управлялись стратегией, а не развертывались ad hoc. Охватывает матрицу Engage (Prepare, Expose, Affect, Elicit, Understand), 10-шаговый операционный процесс, сопоставление действий Engage с техниками ATT&CK, которые они раскрывают, и определение измеримых целей и операционных задач. Используйте, когда у команды есть honeypots, honeytokens или canary tokens, но нет координирующей стратегии, когда руководство спрашивает «следует ли нам взаимодействовать с атакующими и как», при создании программы обмана/отвлечения, при написании плана операции по взаимодействию с противником или при принятии решения о том, какие действия Engage следует развернуть против конкретного злоумышленника. Ключевые слова: MITRE Engage, взаимодействие с противником, стратегия кибер-обмана, отвлечение и обман, матрица Engage, EAC, EGO, Expose Affect Elicit, программа обмана, стратегия honeypot, операция взаимодействия.

Планирует, проводит и измеряет операцию по взаимодействию с противником, используя фреймворк MITRE Engage, чтобы развернутые средства обмана управлялись…

Как процесс B 67/100 · Почти готов — слабые места: когда включается, ошибки и развилки, повторный запуск