Qu'est-ce qu'un framework MITRE ATT&CK?

Banque de questions › Catégorie: Cyberops Associate › Qu’est-ce qu’un framework MITRE ATT&CK?

Qu'est-ce qu'un framework MITRE ATT&CK?

Une collection d'exploits de logiciels malveillants et de solutions de prévention
Des lignes directrices pour la collecte des preuves numériques.
Une base de connaissances sur le comportement des acteurs de menace
Des procédures correctement documentées pour mener à bien les investigations numériques.

Explication: Le MITRE Framework est une base de connaissances mondiale sur le comportement des acteurs de menace. Il est basé sur l'observation et l'analyse des exploits du monde réel dans le but de décrire le comportement de l'attaquant, et non l'attaque elle-même. Il est conçu pour permettre le partage automatisé de l'information en définissant des structures de données pour l'échange d'informations entre sa communauté d'utilisateurs et MITRE

Plus de questions : 28.5.2 Module 28 – Questionnaire d’évaluation des alertes Réponses
Plus de questions : 6.6.2 Quiz "Digital Forensics" et "Incident Analysis and Response" (analyse et réponse aux incidents)

Qu’est-ce qu’un framework MITRE ATT&CK?

Questions connexes: