Home/Ressources/MITRE ATT&CK le framework cybersécurité dans LogPoint

MITRE ATT&CK le framework cybersécurité dans LogPoint

Qu’est-ce que le framework MITRE ATT&CK ?

MITRE est une organisation à but non lucratif axée sur la cybersécurité et la résolution des problèmes de sécurité afin de créer un environnement IT plus sûr pour les entreprises. MITRE a développé le framework ATT&CK pour classer les tactiques adverses de manière universelle. ATT&CK est également une base de données que les entreprises peuvent utiliser pour référencer et documenter les comportements des menaces tout au long du cycle de vie des attaques.

Tactiques et techniques MITRE ATT&CK

Le modèle ATT&CK attribue un identifiant (ID) unique à chaque tactique adverse utilisée dans le processus type d’une intrusion. Les tactiques aident à vérifier l’existence d’une intrusion, le type d’intrusion et anticiper les éventuelles prochaines étapes. Les équipes de sécurité peuvent utiliser les tactiques lors de la surveillance et de la réponse aux incidents.

Les tactiques ne sont pas des technologies ou des actions concrètes, mais plutôt des approches conceptuelles, signifiant ainsi que le modèle ATT&CK peut être utilisé pour classer de nouvelles techniques. Les équipes de sécurité peuvent utiliser ATT&CK pour le renseignement sur les menaces (threat intelligence) et la création de rapports afin de disposer d’une approche plus rapide, plus flexible et plus informée en matière de cybersécurité.

Téléchargez le livre blanc MITRE

Connaissance de la situation au niveau de l’ensemble de votre infrastructure

Toutes les fonctionnalités de sécurité dans LogPoint SIEM et toutes les alertes dans UEBA sont basées sur le framework MITRE ATT&CK. LogPoint a développé toutes les requêtes, ainsi que les futures améliorations technologiques, autour de la taxonomie commune ATT&CK. Les alertes dans LogPoint sont configurées pour les différentes étapes du modèle ATT&CK, facilitant ainsi la connaissance de la situation au niveau de l’ensemble du système. La détection avancée des menaces dans LogPoint SIEM signifie que les équipes de sécurité peuvent analyser et signaler les tendances et les comportements des entités et des utilisateurs au sein de l’entreprise.

Navigateur LogPoint MITRE ATT&CK

Pour en savoir plus sur les tactiques et techniques ATT&CK et sur la manière avec laquelle elles sont activées dans LogPoint.

Accédez au navigateur ATT&CK
LogPoint SIEM Threat Detection

Détection plus rapide

Les alertes sont basées sur un framework standard, permettant ainsi aux analystes de détecter plus facilement les activités malveillantes

LogPoint Event Time Icon

Réponse plus rapide

Les étapes ATT&CK sont séquentielles, de sorte que les analystes peuvent prédire les actions d’un adversaire et avoir une longueur d’avance au niveau de l’investigation

LogPoint Risk Icon

Évaluation complète des risques

Il est beaucoup plus facile de cartographier la couverture en matière de sécurité et de risque lorsque vos défenses sont toutes basées sur la même taxonomie

LogPoint Threat Icon

Comprendre l’adversaire

Les équipes de sécurité peuvent créer une défense plus efficace pour protéger leur système. ATT&CK aide les équipes à comprendre l’adversaire et son fonctionnement

LogPoint SIEM Security Analyst Resource

Pallier au manque d’expérience

Le framework ATT&CK donne aux analystes en sécurité débutants et sans grande expérience une base de connaissances pour comprendre comment investiguer et répondre aux incidents

Cybersecurity Icon

Stratégie de défense cohérente

Vous pouvez intégrer ATT&CK à d’autres outils et services de sécurité pour standardiser l’ensemble de votre infrastructure afin de disposer d’une défense plus efficace en matière de cybersécurité

Un plan détaillé décrivant les techniques d’attaque

Le navigateur LogPoint ATT&CK contient plus d’informations sur les tactiques et techniques et indique celles couvertes par LogPoint SIEM et LogPoint UEBA. Les techniques représentent la manière avec laquelle un adversaire atteint un objectif. Les analystes en sécurité peuvent utiliser le navigateur pour faire correspondre les alertes LogPoint avec leur pertinence vis-à-vis du framework ATT&CK, de l’accès initial à l’élévation des privilèges en passant par les mouvements latéraux et l’exfiltration des données.

LogPoint SIEM MITRE ATTACK Framework Navigator

Quelles sont les tactiques MITRE ATT&CK ?

Le framework MITRE ATT&CK représente le cycle de vie même d’une menace. Si la menace est de type APT (Advanced Persistent Threat), ou bien une autre initiative cybercriminelle , elle s’intègre dans le framework, aidant les analystes à comprendre l’attaque. MITRE a identifié les tactiques suivantes, qui sont des objectifs ou des buts de haut niveau visés par les acteurs malveillants :

  • Initial access (Accès initial)
  • Execution (Exécution)
  • Persistence (Persistance)
  • Privilege Escalation (Elévation des privilèges)
  • Defense Evasion (Évasion de la défense)
  • Credential Access (Accès aux identifiants)
  • Discovery (Découverte)
  • Lateral Movement (Mouvement latéral)
  • Collection (Collecte)
  • Command and Control
  • Exfiltration (Exfiltration)
  • Impact
Téléchargez le livre blanc MITRE