ATT&CK Navigator ile kapsam haritası, bir kurumun savunma ve tespit yeteneklerinin ATT&CK teknikleri üzerinde görselleştirilmesidir. Bir kurum, hangi saldırgan tekniklerine karşı savunması olduğunu bilmek ister. ATT&CK Navigator, bu kapsamı görsel bir harita üzerinde gösterir. Bu harita, savunmanın güçlü ve zayıf alanlarını ortaya koyar. Kapsam haritalama, savunma planlamasının değerli bir aracıdır.

Alanın önemi, savunma kapsamının görünür kılınmasından gelir. Bir kurum, savunma kapsamını görmeden boşluklarını fark edemez. Kapsam haritası, bu kapsamı görsel biçimde ortaya koyar. Bu görünürlük, savunma önceliklerini belirler. Bu araç, savunma yönetiminin bir gereğidir.

ATT&CK Navigator ile Kapsam Haritası Nedir?

ATT&CK Navigator ile kapsam haritası, bir kurumun mevcut savunma ve tespit yeteneklerinin ATT&CK matrisi üzerinde renklendirilerek görselleştirildiği bir kapsam değerlendirme aracıdır.

Kapsam haritası, savunmayı görselleştirir. Kurumun savunma yetenekleri, ATT&CK matrisi üzerinde renklendirilir. Bu görselleştirme, kapsamı tek bakışta görmeyi sağlar. MITRE ATT&CK çerçevesi, bu haritanın temelini oluşturur. Görselleştirme, kapsam haritasının özüdür.

Harita, güçlü ve zayıf alanları gösterir. İyi kapsanan teknikler ile boşluklar, harita üzerinde ayırt edilir. Bu ayrım, savunmanın nerede güçlü ve nerede zayıf olduğunu ortaya koyar. Böylece iyileştirme, en zayıf alanlara yönlendirilir. Alan gösterimi, kapsam haritasının bir yararıdır.

Nasıl Yapılır?

Harita, mevcut yeteneklerin değerlendirilmesiyle başlar. Kurumun hangi teknikleri tespit edebildiği belirlenir. Bu değerlendirme, haritanın temelini oluşturur. Tespit mühendisliği, bu yetenekleri sağlar. Yetenek değerlendirmesi, haritalamanın ilk adımıdır.

Yetenekler, matris üzerinde işaretlenir. Her tespit yeteneği, ilgili ATT&CK tekniğine eşlenir. Bu eşleme, matristeki teknikleri renklendirir. Böylece kapsam, görsel olarak ortaya çıkar. İşaretleme, haritalamanın çekirdeğidir.

Harita, boşlukları vurgular. Kapsanmayan teknikler, harita üzerinde belirginleşir. Bu boşluklar, savunmanın zayıf noktalarını gösterir. Böylece iyileştirme öncelikleri belirlenir. Boşluk vurgusu, haritalamanın bir çıktısıdır.

• Savunmanın görselleştirilmesi
• Güçlü ve zayıf alanların gösterimi
• Yetenek eşlemesi
• Boşluk vurgusu
• İyileştirme önceliklendirmesi

Ne Sağlar?

Kapsam haritası, önceliklendirme sağlar. Belirlenen boşluklar, iyileştirme önceliklerini gösterir. Bu önceliklendirme, kaynakların en önemli boşluklara yönlendirilmesini sağlar. Böylece savunma, verimli biçimde geliştirilir. Önceliklendirme, kapsam haritasının başlıca yararıdır.

Kapsam haritası, iletişimi kolaylaştırır. Görsel harita, savunma kapsamını yönetime ve paydaşlara açıkça gösterir. Bu görsellik, teknik olmayan kişilerin de kapsamı anlamasını sağlar. Böylece savunma yatırımları gerekçelendirilir. İletişim, kapsam haritasının bir katkısıdır.

Kapsam haritası, ilerlemeyi izler. Savunma geliştikçe, harita güncellenerek ilerleme görülür. Bu izleme, savunma gelişimini somutlaştırır. Böylece iyileştirme çabaları izlenebilir. İlerleme izleme, kapsam haritasının bir yararıdır.

Çok Katmanlı Haritalama

Kapsam haritası, birden fazla katman içerebilir. Tespit kapsamı, önleme kapsamı ve yanıt kapsamı, ayrı katmanlar olarak haritalanabilir. Bu çok katmanlılık, savunmanın farklı boyutlarını gösterir. Böylece savunma, bütünsel biçimde değerlendirilir. Çok katmanlı haritalama, kapsam analizinin bir gelişimidir.

Katmanlar, farklı savunma türlerini ayırır. Tespit katmanı, hangi tekniklerin tespit edilebildiğini gösterir. Önleme katmanı ise hangilerinin engellenebildiğini gösterir. Bu ayrım, savunmanın türlerini netleştirir. Katman ayrımı, haritalama derinliğinin bir boyutudur.

Katmanlar, birlikte bütünsel bir görünüm sağlar. Farklı savunma katmanları, birlikte değerlendirildiğinde tam bir savunma görünümü oluşur. Bu bütünlük, savunma boşluklarını her boyutta gösterir. Böylece iyileştirme, bütünsel biçimde yapılır. Bütünsel görünüm, çok katmanlı haritalamanın bir yararıdır.

Tehdit Odaklı Haritalama

Kapsam haritası, tehdit istihbaratıyla zenginleştirilebilir. Kuruma yönelik en olası saldırgan teknikleri, harita üzerinde vurgulanabilir. Bu vurgu, savunma önceliklerini belirler. Böylece savunma, en olası tehditlere odaklanır. Tehdit odaklı haritalama, kapsam analizinin bir gelişimidir.

Bu yaklaşım, önceliklendirmeyi keskinleştirir. Tüm boşluklar eşit öncelikte değildir. Kuruma yönelik tehditlerin kullandığı tekniklerdeki boşluklar, öncelikli olarak kapatılmalıdır. Bu önceliklendirme, savunmayı gerçekçi kılar. Tehdit odağı, önceliklendirmenin bir aracıdır.

Kırmızı takım bulguları da haritaya eklenebilir. Kırmızı takım testleri, hangi tekniklerin savunmayı aştığını gösterir. Kırmızı takım operasyonu bulguları, kapsam haritasını zenginleştirir. Bu bulgular, gerçek savunma boşluklarını ortaya koyar. Kırmızı takım entegrasyonu, haritalamanın bir boyutudur.

Savunma Yol Haritası

Kapsam haritası, bir yol haritası oluşturur. Belirlenen boşluklar, savunma geliştirme yol haritasını yönlendirir. Bu yol haritası, savunmanın nasıl geliştirileceğini planlar. Böylece savunma, planlı biçimde olgunlaşır. Yol haritası, kapsam analizinin stratejik bir çıktısıdır.

Yol haritası, kaynakları yönlendirir. Savunma yatırımları, yol haritasına göre planlanır. Bu planlama, kaynakların en önemli boşluklara yönlendirilmesini sağlar. Böylece savunma geliştirme, verimli olur. Kaynak yönlendirme, yol haritasının bir yararıdır.

Yol haritası, ilerlemeyi ölçer. Savunma geliştikçe, yol haritasındaki hedeflere ulaşma izlenir. Bu ölçüm, savunma gelişimini somutlaştırır. Böylece ilerleme, nesnel biçimde değerlendirilir. İlerleme ölçümü, yol haritasının bir katkısıdır.

Düzenli Güncelleme

Kapsam haritası, düzenli güncellenmelidir. Savunma yetenekleri ve tehditler zamanla değişir. Bu değişimler, harita üzerinde yansıtılmalıdır. Güncel olmayan bir harita, yanıltıcı bir kapsam görünümü sunar. Düzenli güncelleme, kapsam haritasının doğruluğunun bir gereğidir.

Güncel harita, doğru kararları destekler. Savunma kararları, güncel kapsam görünümüne dayanmalıdır. Eski bir harita, yanlış önceliklere yol açabilir. Bu nedenle harita, sürekli güncel tutulmalıdır. Güncellik, kapsam haritasının değerinin bir belirleyicisidir.

Güncelleme, savunma gelişimini yansıtır. Her savunma iyileştirmesi, harita üzerinde görünür olmalıdır. Bu yansıma, ilerlemeyi somutlaştırır. Böylece iyileştirme çabaları, harita üzerinde izlenir. Gelişim yansıtma, düzenli güncellemenin bir yararıdır.

Privia Security olarak savunma kapsamı haritalama ve tespit olgunluğunun değerlendirilmesini SOC olgunlaştırma kapsamında ele alıyoruz.