İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

MITRE ATT&CK Nedir?

Yayın: · Son güncelleme:

MITRE ATT&CK Nedir? Kısaca

MITRE ATT&CK, gerçek saldırılarda gözlemlenen saldırgan taktiklerini ve tekniklerini sınıflandıran, herkese açık bir bilgi tabanıdır. Savunma ekipleri tespit ve önlem planlarını bu ortak dil üzerinden kurar.

MITRE ATT&CK nedir?
İçindekiler
  1. MITRE ATT&CK nedir?
  2. Yapısı nasıldır?
  3. Savunmada nasıl kullanılır?

MITRE ATT&CK nedir?

MITRE ATT&CK, ABD merkezli kâr amacı gütmeyen MITRE kuruluşunun geliştirdiği bir bilgi tabanıdır. Adı "Adversarial Tactics, Techniques, and Common Knowledge" ifadesinden gelir. Saldırganların bir sisteme girdikten sonra ne tür davranışlar sergilediğini, kamuya açık olay raporlarına dayanarak düzenli bir yapıda listeler.

Yapısı nasıldır?

Bilgi tabanı bir matris olarak gösterilir. Sütunlar taktikleri, yani saldırganın o aşamadaki amacını anlatır: ilk erişim, kalıcılık, yetki yükseltme, keşif, veri sızdırma gibi. Her sütunun altında bu amaca ulaşmak için kullanılan teknikler ve alt teknikler yer alır.

Her teknik sayfasında, o davranışın nasıl tespit edilebileceği ve hangi önlemlerin işe yaradığı da yazılıdır. Kurumsal sistemler, mobil cihazlar ve endüstriyel kontrol sistemleri için ayrı matrisler bulunur.

Savunmada nasıl kullanılır?

Savunma ekipleri ATT&CK'i ortak bir dil olarak kullanır. Bir SOC ekibi, mevcut alarmlarının matristeki hangi teknikleri kapsadığını işaretleyerek kör noktalarını görebilir.

Örneğin bir şirket, oltalama e-postalarına karşı güçlü olduğunu ama ele geçirilen hesapların yetki yükseltme girişimlerini hiç izlemediğini bu eşleştirme sayesinde fark edebilir. Tehdit istihbaratı raporları da artık sıklıkla ATT&CK teknik numaralarıyla yazılır. Kendi ortamınızda başlamak için en sık görülen birkaç tekniği seçin ve bunları tespit edecek kayıtları gerçekten toplayıp toplamadığınızı kontrol edin.

Sıkça Sorulan Sorular

MITRE ATT&CK ücretsiz mi?

Evet. Bilgi tabanı herkese açıktır ve ücretsiz kullanılabilir. Birçok güvenlik ürünü de tespitlerini ATT&CK tekniklerine göre etiketler.

ATT&CK ile Cyber Kill Chain arasındaki fark nedir?

Kill Chain saldırıyı birkaç genel aşamada özetler. ATT&CK ise her aşamadaki teknikleri çok daha ayrıntılı listeler ve tespit için somut rehberlik sunar.

İlgili terimler

Tehdit İstihbaratı(Threat Intelligence)Tehdit istihbaratı, saldırgan grupların hedefleri, yöntemleri ve bıraktıkları teknik izler hakkında toplanıp analiz edilen, kurumların saldırılara karşı daha iyi hazırlanmasını ve karar almasını sağlayan bilgidir.SOC(Security Operations Center)SOC (Security Operations Center), bir kurumun ağlarını, sistemlerini ve kullanıcı etkinliğini sürekli izleyen, güvenlik olaylarını tespit edip analiz eden ve müdahaleyi koordine eden güvenlik operasyon merkezidir.Mavi Takım(Blue Team)Mavi takım (blue team), bir kurumun sistemlerini savunan, güvenlik olaylarını izleyen, saldırıları tespit eden ve müdahale eden, ayrıca savunma önlemlerini sürekli iyileştiren güvenlik ekibidir.APT(Advanced Persistent Threat)APT (Advanced Persistent Threat, gelişmiş kalıcı tehdit), belirli bir hedefe sızıp uzun süre fark edilmeden içeride kalan, genellikle devlet destekli ve yüksek kaynaklı saldırı gruplarını ya da kampanyalarını ifade eder.Yetki Yükseltme(Privilege Escalation)Yetki yükseltme (Privilege Escalation), bir saldırganın ya da zararlı yazılımın hakkı olandan daha fazla izin elde etmesidir. Sınırlı bir kullanıcı hesabından yönetici ya da sistem yetkisine geçiş tipik örnektir.Veri Sızdırma(Data Exfiltration)Veri sızdırma, bir kurumun ya da kişinin verilerinin yetkisiz biçimde sistem dışına aktarılmasıdır. Bir saldırgan, zararlı yazılım ya da kötü niyetli bir çalışan tarafından yapılabilir.