MITRE ATT&CK, saldırganların kullandığı taktik ve teknikleri belgeleyen ve savunmayı yönlendiren kapsamlı bir bilgi çerçevesidir. Saldırganlar, hedeflerine ulaşmak için belirli taktik ve teknikler kullanır. ATT&CK çerçevesi, gerçek saldırılardan gözlemlenen bu davranışları sistematik biçimde belgeler. Bu belgeleme, savunucuların saldırgan davranışlarını anlamalarını ve savunmalarını buna göre yapılandırmalarını sağlar. MITRE ATT&CK, modern savunmanın ortak bir dili haline gelmiştir.

Alanın önemi, saldırgan davranışlarını anlamanın değerinden gelir. Savunma, ancak saldırganların nasıl davrandığını anlamakla etkili olur. ATT&CK, bu davranışları kapsamlı biçimde belgeler. Bu bilgi, savunmanın saldırgan gerçeklerine dayanmasını sağlar. Bu çerçeve, savunma stratejisinin temel bir aracıdır.

MITRE ATT&CK Nedir?

MITRE ATT&CK, gerçek saldırılardan gözlemlenen saldırgan taktik ve tekniklerini sistematik biçimde belgeleyen, savunmayı yönlendiren açık bir bilgi tabanıdır.

ATT&CK, saldırgan davranışlarını belgeler. Çerçeve, saldırganların hedeflerine ulaşmak için kullandığı taktik ve teknikleri kaydeder. Bu belgeleme, gerçek saldırı gözlemlerine dayanır. Böylece savunucular, gerçek tehditleri anlar. Davranış belgeleme, ATT&CK’nin temelidir.

ATT&CK, taktik ve teknikleri düzenler. Taktikler, saldırganın amaçlarını temsil ederken teknikler bu amaçlara ulaşma yollarını gösterir. Bu düzen, saldırı davranışlarını yapılandırır. Siber öldürme zinciri gibi, ATT&CK da saldırı aşamalarını ele alır. Yapılandırma, ATT&CK’nin gücüdür.

Ne İşe Yarar?

ATT&CK, savunmayı yönlendirir. Çerçeve, hangi saldırgan tekniklerine karşı savunma kurulması gerektiğini gösterir. Bu yönlendirme, savunmanın kapsamlı olmasını sağlar. Tespit mühendisliği, ATT&CK’ye dayanır. Savunma yönlendirmesi, ATT&CK’nin başlıca yararıdır.

ATT&CK, ortak bir dil sağlar. Güvenlik topluluğu, saldırgan davranışlarını ATT&CK terimleriyle konuşur. Bu ortak dil, iletişimi ve bilgi paylaşımını kolaylaştırır. Böylece savunucular, aynı çerçevede düşünür. Ortak dil, ATT&CK’nin bir katkısıdır.

ATT&CK, kapsam değerlendirmesi sağlar. Çerçeve, bir savunmanın hangi teknikleri kapsadığını görmeyi sağlar. Bu değerlendirme, savunma boşluklarını ortaya çıkarır. Böylece savunma, sistematik biçimde genişletilir. Kapsam değerlendirmesi, ATT&CK’nin bir yararıdır.

• Saldırgan davranışlarının belgelenmesi
• Taktik ve teknik düzeni
• Savunma yönlendirmesi
• Ortak dil
• Kapsam değerlendirmesi

Nasıl Kullanılır?

ATT&CK, tespit geliştirmede kullanılır. Savunucular, ATT&CK tekniklerini tespit etmek için kurallar geliştirir. Bu geliştirme, tespitin kapsamlı olmasını sağlar. Her teknik için tespit, savunmayı güçlendirir. Tespit geliştirme, ATT&CK’nin bir kullanımıdır.

ATT&CK, tehdit avcılığında kullanılır. Avcılar, ATT&CK tekniklerini avcılık hipotezlerine dönüştürür. Hipotez tabanlı avcılık, ATT&CK’den yararlanır. Bu kullanım, avcılığı sistematik kılar. Avcılık desteği, ATT&CK’nin bir kullanımıdır.

ATT&CK, kapsam haritalamada kullanılır. Savunucular, mevcut savunmalarını ATT&CK’ye göre haritalar. ATT&CK Navigator, bu haritalamayı sağlar. Bu harita, savunma boşluklarını görselleştirir. Kapsam haritalama, ATT&CK’nin bir kullanımıdır.

Taktikler ve Teknikler

ATT&CK, taktikleri saldırgan amaçları olarak tanımlar. Her taktik, saldırganın ulaşmak istediği bir hedefi temsil eder. Örneğin ilk erişim, kalıcılık ve veri sızdırma, taktiklere örnektir. Bu taktikler, saldırının aşamalarını yapılandırır. Taktikler, ATT&CK’nin üst düzey kategorileridir.

Teknikler, taktiklere ulaşma yollarını gösterir. Her taktik için, saldırganların kullandığı çeşitli teknikler belgelenir. Bu teknikler, saldırganın somut davranışlarını tanımlar. Bir taktik, birçok farklı teknikle gerçekleştirilebilir. Teknikler, ATT&CK’nin ayrıntı düzeyidir.

Alt teknikler, daha da ayrıntı sağlar. Bazı teknikler, daha özel alt tekniklere ayrılır. Bu ayrıntı, saldırgan davranışlarının hassas biçimde tanımlanmasını sağlar. Böylece savunma, çok özel davranışları hedefleyebilir. Alt teknikler, ATT&CK’nin ince ayrıntısıdır.

Saldırı Göstergeleriyle İlişki

ATT&CK, davranış temelli tespiti destekler. Çerçeve, saldırgan davranışlarına odaklanır. Saldırı göstergeleri, bu davranış temelli yaklaşımı yansıtır. Davranış temelli tespit, tekniklerin varyasyonlarını da yakalar. ATT&CK, davranış tespitinin bir temelidir.

Davranış tespiti, atlatmaya dayanıklıdır. Saldırganlar, göstergeleri kolayca değiştirebilir ama davranışları değiştirmek zordur. ATT&CK, bu kalıcı davranışları hedefler. Bu nedenle davranış tespiti, daha dayanıklı bir savunmadır. Dayanıklılık, ATT&CK temelli tespitin bir yararıdır.

ATT&CK, savunmayı saldırgana bağlar. Çerçeve, savunmanın gerçek saldırgan davranışlarına dayanmasını sağlar. Bu bağ, savunmanın gerçekçi olmasını sağlar. Böylece savunma, teorik değil pratik tehditlere odaklanır. Saldırgan bağı, ATT&CK’nin temel değeridir.

Sürekli Güncelleme

ATT&CK, sürekli güncellenir. Yeni saldırgan teknikleri keşfedildikçe, çerçeve güncellenir. Bu güncelleme, çerçevenin güncel kalmasını sağlar. Böylece savunucular, en yeni tehditlere karşı hazırlanabilir. Sürekli güncelleme, ATT&CK’nin etkinliğinin temelidir.

Güncel çerçeve, güncel savunma sağlar. ATT&CK güncellendikçe, savunucular yeni tekniklere karşı savunma geliştirir. Bu güncellik, savunmanın gelişen tehditlerle uyumlu kalmasını sağlar. Eski çerçeveler, yeni tehditleri kaçırabilir. Güncellik, ATT&CK temelli savunmanın bir gereğidir.

Privia Security olarak ATT&CK temelli savunma ve tespit olgunluğunun değerlendirilmesini SOC olgunlaştırma kapsamında ele alıyoruz.