Définition simple
MITRE ATT&CK est une base de connaissances qui décrit des comportements d’adversaires observés dans des attaques réelles.
Objectif et usage
Elle fournit un vocabulaire commun pour analyser un incident, préparer des scénarios de test et examiner les capacités de détection.
Comment ça fonctionne ?
Les tactiques expriment des objectifs ; les techniques et sous-techniques décrivent des manières de les atteindre. Des exemples, sources et informations de détection complètent les entrées.
Points clés
- Exemple : une équipe relie les événements d’un incident à des techniques pour identifier les journaux et contrôles qui lui ont manqué.
- Justifier chaque correspondance avec les preuves disponibles et préciser les parties de l’environnement réellement couvertes.
Points d’attention
Colorier une matrice ne prouve ni une détection efficace ni une couverture complète. Les comportements et les versions de la base évoluent.
En résumé
ATT&CK aide à structurer l’analyse des comportements adverses et la validation des défenses.