MITRE發布新版資安知識庫,決定將先前提出的主動式防禦知識庫MITRE Shield,更名為MITRE Engage,並宣告正式版本將在秋季發布。新版內容變得較簡化,而框架採用的術語也有變動,同時提出戰略與交戰行動,並統整5大目標、9大方法與31項具體活動。此外,MITRE在今年6月還新提出了MITRE D3FEND
mitre d3fend 在 iThome Security Facebook 的最佳解答
為扭轉防禦上的劣勢,去年8月,MITRE提出新一代主動式防禦概念的知識庫MITRE Shield,歷經一年的研究與討論,今年8月宣布將改名為MITRE Engage,內容也將更聚焦在交戰層面。
此外,MITRE在今年6月還新提出了MITRE D3FEND,可視為MITRE ATT&CK的延伸補充,它並將闡明攻擊與防禦之間的關聯
mitre d3fend 在 iThome Security Facebook 的最佳貼文
年初微軟觀察到中國支持的駭客組織利用ProxyLogon漏洞入侵Exchanger Server用戶,最近,英美政府,以及歐盟、北約聯合調查出爐,美國司法部控告四名中國駭客,而CISA也透過MITRE ATT&CK框架與MITRE D3FEND框架,統整出該駭客組織使用的TTPs