2-9 ATT&CK Enterprise Evaluation - 4 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

2022 iThome 鐵人賽

0

Security

none系列第 31 篇

2-9 ATT&CK Enterprise Evaluation - 4

14th鐵人賽

2022-10-16 23:33:02

643 瀏覽

分享至

實測

最後是Protections有九個測項

TEST 1有17個步驟，在第一步就阻擋成功

TEST 4有2個步驟，沒有阻擋成功

從jSON上看，看起來是Scenario1 8.A.1

回去比對後確定是同一攻擊情境

在該項目偵測只有達到General

結論

各家廠商在評測結束時，各自用自己的角度美化數據資料，在挑選時建議找兩家後一個個步驟去比對，對應自己需要強化的部分，哪個產品可給予防護；再來確定要買到什麼等級的解決方案才能與評測相同，需要花多少錢，如果人力不足時採用MDR的方案也是不錯的選擇

如果有能力自行檢測，這些評測手法也可以在POC時驗證是否能達到有效防護

REF

https://attackevals.mitre-engenuity.org/enterprise/participants/cisco?view=results&adversary=wizard-spider-sandworm&scenario=protections&test_num=4

2-8 ATT&CK Enterprise Evaluation - 3

3-1 DFIR - Velociraptor

系列文

none 共 36 篇

目錄

RSS系列文訂閱系列文

4 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

103 組

團體組數

1 組

累計文章數

101 篇

最後報名日

9/15

15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css react 程式設計 vue.js

IT邦幫忙