Schulungsübersicht
Einführung
Was ist Malware?
- Arten von Malware
- Die Entwicklung von Malware im Laufe der Zeit
Überblick über Malware-Angriffe
- Propagierende Angriffe
- Nicht-propagierende Angriffe
ATT&CK-Matrizen
- Enterprise ATT&CK
- Pre-ATT&CK
- Mobile ATT&CK
MITRE ATT&CK
- 11 Taktiken
- Techniken
- Verfahren
Einrichtung der Entwicklungsumgebung
- Einrichten eines Versionskontrollsystems (GitHub)
- Herunterladen eines Projekts, das ein Datenverwaltungssystem umfasst
- Installation und Konfiguration des ATT&CK Navigators
Überwachung kompromittierter Systeme (WMI)
- Einrichten von Kommandozeilen-Skripten zur Durchführung von Lateral-Angriffen
- Nutzung des ATT&CK Navigators, um die Kompromittierung zu erkennen
- Bewertung der Situation anhand des ATT&CK-Frameworks
- Ausführen einer Prozessüberwachung
- Dokumentation und Schließen von Schwachstellen in der Abwehrarchitektur
Überwachung kompromittierter Systeme (EternalBlue)
- Einrichten von Kommandozeilen-Skripten zur Durchführung von Lateral-Angriffen
- Nutzung des ATT&CK Navigators, um die Kompromittierung zu erkennen
- Bewertung der Situation anhand des ATT&CK-Frameworks
- Ausführen einer Prozessüberwachung
- Dokumentation und Schließen von Schwachstellen in der Abwehrarchitektur
Zusammenfassung und Abschluss
Voraussetzungen
- Ein Grundverständnis für Informationssystem-Sicherheit
Zielgruppe
- Informationssystem-Analysten
Erfahrungsberichte (2)
- Verstehen, dass ATT&CK eine Karte erstellt, die es einfach macht zu sehen, wo eine Organisation geschützt ist und welche Bereiche anfällig sind. Dann sollen die bedeutendsten Sicherheitslücken aus risikoorientierter Sicht identifiziert werden. - Erfahren, dass jede Technik mit einer Liste von Minderungsmaßnahmen und Erkennungsmethoden gekoppelt ist, die Vorfallresponse-Teams zur Detektion und Verteidigung einsetzen können. - Erfahren Sie über verschiedene Quellen und Gemeinschaften, aus denen Defensive Recommendations abgeleitet werden können.
CHU YAN LEE - PacificLight Power Pte Ltd
Kurs - MITRE ATT&CK
Maschinelle Übersetzung
Alles ist ausgezeichnet
Manar Abu Talib - Dubai Electronic Security Center
Kurs - MITRE ATT&CK
Maschinelle Übersetzung
