D\u00e9couvrez toutes les fa\u00e7ons dont MITRE ATT&CK peut vous aider \u00e0 d\u00e9fendre votre organisation. Construisez votre strat\u00e9gie et vos politiques de s\u00e9curit\u00e9 en tirant le meilleur parti de cet important cadre.<\/em><\/p>\n MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge) est un cadre et une base de connaissances largement adopt\u00e9s qui d\u00e9crivent et cat\u00e9gorisent les tactiques, techniques et proc\u00e9dures (TTP) utilis\u00e9es dans les cyberattaques<\/a>. Cr\u00e9\u00e9 par l’organisation \u00e0 but non lucratif MITRE, ce cadre fournit aux professionnels de la s\u00e9curit\u00e9 des informations et un contexte qui peuvent les aider \u00e0 comprendre, identifier et att\u00e9nuer efficacement les cybermenaces.<\/p>\n Les techniques et tactiques du cadre sont organis\u00e9es dans une matrice dynamique. Cela facilite la navigation et fournit \u00e9galement une vue holistique de l’ensemble du spectre des comportements de l’adversaire. En cons\u00e9quence, le cadre est plus exploitable et utilisable que s’il s’agissait d’une liste statique.<\/p>\n Le cadre MITRE ATT&CK peut \u00eatre trouv\u00e9 ici\u00a0: https:\/\/attack.mitre.org\/<\/a><\/p>\n Selon Etay Maor, directeur principal de la strat\u00e9gie de s\u00e9curit\u00e9 chez R\u00e9seaux Cato<\/a>“Les connaissances fournies dans le cadre MITRE ATT&CK sont d\u00e9riv\u00e9es de preuves r\u00e9elles des comportements des attaquants. Cela les rend sensibles \u00e0 certains biais dont les professionnels de la s\u00e9curit\u00e9 doivent \u00eatre conscients. Il est important de comprendre ces limites.”<\/p>\n Le framework MITRE ATT&CK aide les professionnels de la s\u00e9curit\u00e9 \u00e0 rechercher et analyser diverses attaques et proc\u00e9dures. Cela peut aider \u00e0 la veille sur les menaces, \u00e0 la d\u00e9tection et \u00e0 l’analyse, aux simulations, \u00e0 l’\u00e9valuation et \u00e0 l’ing\u00e9nierie. Le Navigateur MITRE ATT&CK<\/a> est un outil qui peut aider \u00e0 explorer et \u00e0 visualiser la matrice, am\u00e9liorant l’analyse de la couverture d\u00e9fensive, la planification de la s\u00e9curit\u00e9, la fr\u00e9quence des techniques, etc.<\/p>\n Etay Maor ajoute\u00a0: “Le cadre peut aller aussi loin que vous le souhaitez ou il peut \u00eatre aussi \u00e9lev\u00e9 que vous le souhaitez. Il peut \u00eatre utilis\u00e9 comme un outil pour montrer la cartographie et si nous sommes bons ou mauvais. dans certaines zones, mais cela peut aller aussi loin que comprendre la proc\u00e9dure tr\u00e8s sp\u00e9cifique et m\u00eame la ligne de code qui a \u00e9t\u00e9 utilis\u00e9e dans une attaque sp\u00e9cifique.”<\/p>\n Voici quelques exemples d’utilisation du framework et du navigateur\u00a0:<\/p>\n Les professionnels de la s\u00e9curit\u00e9 peuvent tirer parti de MITRE ATT&CK pour enqu\u00eater sur des acteurs de menace sp\u00e9cifiques. Par exemple, ils peuvent approfondir la matrice et apprendre quelles techniques sont utilis\u00e9es par diff\u00e9rents acteurs, comment elles sont ex\u00e9cut\u00e9es, quels outils ils utilisent, etc. Ces informations permettent d’enqu\u00eater sur certaines attaques. Il \u00e9largit \u00e9galement les connaissances et la fa\u00e7on de penser des chercheurs en les initiant \u00e0 d’autres modes de fonctionnement utilis\u00e9s par les attaquants.<\/p>\n \u00c0 un niveau sup\u00e9rieur, le cadre peut \u00eatre utilis\u00e9 pour r\u00e9pondre aux questions de niveau C sur les violations ou les acteurs de la menace. Par exemple, si on lui demande : \u00ab\u00a0Nous pensons que nous pourrions \u00eatre une cible pour les acteurs de la menace des \u00c9tats-nations iraniens\u00a0\u00bb. Le cadre permet d’explorer les acteurs iraniens de la menace comme APT33, en montrant les techniques qu’ils utilisent, les identifiants d’attaque, etc.<\/p>\n Outre la recherche d’acteurs sp\u00e9cifiques, le framework MITRE ATT&CK permet \u00e9galement d’analyser plusieurs acteurs mena\u00e7ants. Par exemple, si une pr\u00e9occupation est soulev\u00e9e\u00a0: \u00ab\u00a0En raison des r\u00e9cents \u00e9v\u00e9nements politiques et militaires en Iran, nous pensons qu’il y aura des repr\u00e9sailles sous la forme d’une cyberattaque. Quelles sont les tactiques d’attaque courantes des acteurs iraniens de la menace\u00a0?\u00a0\u00bb, le cadre peut \u00eatre utilis\u00e9 pour identifier les tactiques communes utilis\u00e9es par un certain nombre d’acteurs de l’\u00c9tat-nation.<\/p>\n Voici \u00e0 quoi pourrait ressembler une analyse visualis\u00e9e de plusieurs acteurs mena\u00e7ants, le rouge et le jaune repr\u00e9sentant les techniques utilis\u00e9es par diff\u00e9rents acteurs et le vert repr\u00e9sentant un chevauchement.<\/p>\n Le cadre MITRE ATT&CK permet \u00e9galement d’analyser les lacunes existantes dans les d\u00e9fenses. Cela permet aux d\u00e9fenseurs d’identifier, de visualiser et de trier ceux pour lesquels l’organisation n’a pas de couverture.<\/p>\n Voici \u00e0 quoi cela pourrait ressembler, avec des couleurs utilis\u00e9es pour la hi\u00e9rarchisation.<\/p>\n Finalement, le \u00c9quipe rouge atomique<\/a> est une biblioth\u00e8que open source de tests mapp\u00e9s au framework MITRE ATT&CK. Ces tests peuvent \u00eatre utilis\u00e9s pour tester votre infrastructure et vos syst\u00e8mes bas\u00e9s sur le cadre, afin d’aider \u00e0 identifier et \u00e0 att\u00e9nuer les lacunes de couverture.<\/p>\n Le MITRE CTID<\/a> (Center for Threat-Informed Defense) est un centre de R&D, financ\u00e9 par des entit\u00e9s priv\u00e9es, qui collabore avec des organisations du secteur priv\u00e9 et des organisations \u00e0 but non lucratif. Leur objectif est de r\u00e9volutionner l’approche des adversaires gr\u00e2ce \u00e0 la mise en commun des ressources et en mettant l’accent sur la r\u00e9ponse proactive aux incidents plut\u00f4t que sur les mesures r\u00e9actives. Cette mission est motiv\u00e9e par la conviction, inspir\u00e9e par John Lambert, que les d\u00e9fenseurs doivent passer de la pens\u00e9e en listes \u00e0 la pens\u00e9e en graphiques s’ils veulent surmonter les avantages des attaquants.<\/p>\n Etay Maor commente : “C’est tr\u00e8s important. Nous devons faciliter la collaboration entre les d\u00e9fenseurs \u00e0 diff\u00e9rents niveaux. Nous sommes tr\u00e8s passionn\u00e9s par cela.”<\/p>\n Une initiative importante dans ce contexte est le projet “Attack Flow”. Attack Flow rel\u00e8ve le d\u00e9fi auquel sont confront\u00e9s les d\u00e9fenseurs, qui se concentrent souvent sur les comportements individuels et atomiques des attaquants. Au lieu de cela, Attack Flow utilise un nouveau langage et de nouveaux outils pour d\u00e9crire le flux des techniques ATT&CK. Ces techniques sont ensuite combin\u00e9es en mod\u00e8les de comportement. Cette approche permet aux d\u00e9fenseurs et aux dirigeants de mieux comprendre le fonctionnement des adversaires, afin qu’ils puissent affiner leurs strat\u00e9gies en cons\u00e9quence.<\/p>\n Tu peux vois ici<\/a> \u00e0 quoi ressemble un flux d’attaque.<\/p>\n Avec ces flux d’attaque, les d\u00e9fenseurs peuvent r\u00e9pondre \u00e0 des questions telles que\u00a0:<\/p>\n Les r\u00e9ponses peuvent les aider \u00e0 capturer, partager et analyser les sch\u00e9mas d’attaque.<\/p>\n Ensuite, ils pourront r\u00e9pondre aux questions les plus importantes :<\/p>\n CTID invite la communaut\u00e9 \u00e0 participer \u00e0 ses activit\u00e9s et \u00e0 contribuer \u00e0 sa base de connaissances. Vous pouvez les contacter sur Linkedin<\/a>.<\/p>\n Pour en savoir plus sur le framework MITRE ATT&CK, regardez l’int\u00e9gralit\u00e9 de la masterclass ici.<\/a><\/p>\n <\/p>\nQu’est-ce que le framework MITRE ATT&CK\u00a0?<\/h2>\n
Attention\u00a0: MITRE ATT&CK Framework Biases<\/h3>\n
\n
Cas d’utilisation MITRE ATT&CK Defender<\/h2>\n
Analyse des acteurs de la menace<\/h3>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/Comment-appliquer-MITRE-ATTCK-a-votre-organisation.png\")
<\/div>\nAnalyse d’acteurs de menaces multiples<\/h3>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/1689074980_470_Comment-appliquer-MITRE-ATTCK-a-votre-organisation.png\")
<\/div>\nAnalyse des \u00e9carts<\/h3>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/1689074981_510_Comment-appliquer-MITRE-ATTCK-a-votre-organisation.png\")
<\/div>\nEssais atomiques<\/h3>\n
Le MITRE CTID (Center for Threat-Informed Defense)<\/h2>\n
\n
\n