Schulungsübersicht
Einführung
Was ist Malware?
- Arten von Malware
- Die Entwicklung von Malware
Übersicht über Malware-Angriffe
- Propagierend
- Nicht-propagierend
Matrizen von ATT&CK
- Enterprise ATT&CK
- Pre-ATT&CK
- Mobile ATT&CK
MITRE ATT&CK
- 11 Taktiken
- Techniken
- Verfahren
Vorbereitung der Entwicklungsumgebung
- Einrichten einer Versionskontrollzentrum (GitHub)
- Herunterladen eines Projekts, das ein To-Do-Listensystem von Daten hostet
- Installation und Konfiguration von ATT&CK Navigator
Überwachung eines kompromittierten Systems (WMI)
- Bereitstellung von Skripten über die Befehlszeile für einen Lateralangriff
- Nutzung von ATT&CK Navigator zur Identifizierung des Sicherheitsvorfalls
- Bewertung des Vorfalls durch das ATT&CK-Framework
- Durchführung einer Prozessüberwachung
- Dokumentation und Schliessung der Lücken in der Verteidigungsarchitektur
Überwachung eines kompromittierten Systems (EternalBlue)
- Bereitstellung von Skripten über die Befehlszeile für einen Lateralangriff
- Nutzung von ATT&CK Navigator zur Identifizierung des Sicherheitsvorfalls
- Bewertung des Vorfalls durch das ATT&CK-Framework
- Durchführung einer Prozessüberwachung
- Dokumentation und Schliessung der Lücken in der Verteidigungsarchitektur
Zusammenfassung und Fazit
Voraussetzungen
- Verständnis der Informationssystem-Sicherheit
Zielgruppe
- Analysten für Informationssysteme
Erfahrungsberichte (2)
- Verstehen, dass ATT&CK eine Karte erstellt, die es einfach macht zu sehen, wo eine Organisation geschützt ist und welche Bereiche anfällig sind. Dann sollen die bedeutendsten Sicherheitslücken aus risikoorientierter Sicht identifiziert werden. - Erfahren, dass jede Technik mit einer Liste von Minderungsmaßnahmen und Erkennungsmethoden gekoppelt ist, die Vorfallresponse-Teams zur Detektion und Verteidigung einsetzen können. - Erfahren Sie über verschiedene Quellen und Gemeinschaften, aus denen Defensive Recommendations abgeleitet werden können.
CHU YAN LEE - PacificLight Power Pte Ltd
Kurs - MITRE ATT&CK
Maschinelle Übersetzung
Alles ist ausgezeichnet
Manar Abu Talib - Dubai Electronic Security Center
Kurs - MITRE ATT&CK
Maschinelle Übersetzung
