MITRE Engage, savunmayı yalnızca saldırganı dışarıda tutmak olarak görmekten çıkıp, ağa giren saldırganla bilinçli olarak etkileşime geçmeyi planlayan bir çerçevedir. Amaç saldırganı sahte varlıklara yönlendirmek, oyalamak ve bu süreçte onun araçları, hedefleri ve davranış kalıpları hakkında istihbarat toplamaktır. Bu, MITRE’nin daha eski aldatma odaklı çalışması Shield’ın yerini alan güncel çerçevedir.

MITRE Engage, savunucunun saldırganı sahte hedeflerle meşgul ederek hem onu yavaşlattığı hem de davranışından istihbarat çıkardığı bir aktif savunma planlama çerçevesidir.

Çerçeve Neyi Düzenler?

Engage, aktif savunma faaliyetlerini birkaç ana amaç etrafında düzenler: saldırganı hazırlamak için ortamı yapılandırmak, onu belirli davranışlara yönlendirmek (elicit), sahte varlıklarla oyalamak (affect) ve tüm bunlardan bilgi toplamak. Her amaç altında somut faaliyetler tanımlanır; örneğin sahte kimlik bilgileri serpiştirmek ya da izlenen bir dosya sunucusuna saldırganı çekmek. Bu yapı, aldatmayı rastgele bir tuzak kurmaktan çıkarıp ölçülebilir bir plana dönüştürür.

Aldatmayla İlişkisi

Engage’in pratikteki yürütücüsü çoğu zaman aldatma teknolojisi altyapısıdır; bal küpleri, sahte hesaplar ve tuzak dosyalar çerçevenin öngördüğü etkileşimin somut araçlarıdır. Ancak Engage bu araçları bir amaca bağlar: her tuzak, saldırganın bir sonraki adımını ortaya çıkaracak ya da onu değerli varlıklardan uzaklaştıracak biçimde konumlandırılır. Böylece aldatma, teknik bir kurulum olmaktan çıkıp savunma stratejisinin parçası olur.

Diğer MITRE Çerçeveleriyle Konumu

Engage, MITRE ekosistemindeki diğer bilgi tabanlarıyla birlikte okunduğunda anlam kazanır. Saldırgan davranışlarını kataloglayan MITRE ATT&CK çerçevesi hangi tekniğe karşı hangi aldatmanın kurulacağını belirlerken, savunma tekniklerini haritalayan MITRE D3FEND teknik karşı önlemleri sıralar. Engage bu ikisinin arasına aktif ve saldırganla temas eden bir katman yerleştirir; tespit ve engellemenin ötesinde, saldırganı yönetmeyi konu edinir.

Ürettiği İstihbarat

Engage’in belki en kalıcı çıktısı, saldırganla gerçek etkileşimden doğan birinci elden istihbarattır. Bir saldırganın sahte ortamda hangi araçları çalıştırdığı, neyi aradığı ve nasıl hareket ettiği, ticari beslemelerde bulunmayan taze siber tehdit istihbaratı üretir. Bu bilgi tespit kurallarını besler ve gelecekteki savunmayı keskinleştirir.

Kurumsal Uygulama

Aktif savunma, ancak sağlam bir izleme ve müdahale temeli üzerine kurulduğunda güvenle işletilir; yanlış konumlanmış bir tuzak kendi ortamınızı riske atabilir. Privia Security, SOC olgunlaştırma çalışmalarında Engage temelli aldatma senaryolarını kurumun olgunluk düzeyine göre tasarlar ve üretilen istihbaratı tespit yeteneğine geri besler.