cisagov/decider
این یک ابزار وبی است که به تحلیلگران امنیت شبکه، مدافعان سایبری و پژوهشگران تهدیدات کمک می‌کند تا رفتارهای دشمن را به چارچوب MITRE ATT&CK نگاشت کنند. ️
کاربرد:
این ابزار فرآیند تحلیل تهدیدات را ساده‌تر می‌کند و به کاربران کمک می‌کند تا فعالیت‌های مخرب را با تکنیک‌ها و زیرتکنیک‌های موجود در چارچوب MITRE ATT&CK مرتبط کنند. این کار به درک بهتر تاکتیک‌های مهاجمان و طراحی دفاع مناسب کمک می‌کند.
در چه شرایطی بهتره استفاده شود؟
وقتی که تیم‌های امنیتی در حال بررسی یک حادثه سایبری هستند، یا می‌خواهند یافته‌های خود را به صورت استاندارد مستند کنند، استفاده از این ابزار بسیار مفید است. همچنین برای تحقیقات تهدیدات پیشرفته (APT) و تهیه گزارش‌های تحلیلی منسجم مناسب است.
چند مثال از موارد استفاده:
- نگاشت یک حمله فیشینگ به تکنیک‌های MITRE مثل T1566 و زیرتکنیک‌های مربوطه
- تحلیل یک ماژول مالویار و ارتباط آن با تکنیک‌های Execution و Persistence
- مستندسازی یک کمپین تهدید با استفاده از چارچوب ATT&CK برای ارائه به تیم‌های دفاعی
- استفاده در محیط‌های آموزشی برای آموزش تحلیلگران جدید
- ##ThreatHunting
- ##MITRE
- ##CyberSecurity
- ##IncidentResponse
- ##ThreatIntelligence
- ##NetworkDefense
- ##SecurityResearch
- ##CISAgov
- ##WebApplication
- ##ATTCK