MITRE ATT&CK 프레임워크

✅ 실제 관찰된 공격 정보를 바탕으로 전술과 기술을 정리한 지식 베이스(Knowledge Base)

 

✅ TTPs 

• Tactics(전술) ; 실제 공격에서 관찰되는 위협 그룹의 행위 목적
• Techniques(기술) ; 전술 목표를 달성하기 위해 사용하는 기술 및 기법
• Procedures(절차) ; 기술의 실제 수행 절차 및 방법

 

✅ 사이트

https://attack.mitre.org/

MITRE ATT&CK®

 

✅ Mitre Att&ck Matrix ; 가장 많이 보이는 형태로, 가로축이 전술, 세로축이 기술

✅ Enterprise 기준으로 Tactics 는 총 14개이고, 각 Tactic에 따른 technique 항목들이 아래 기재되어 있다

 

• Mitigation ; 완화 정보
  • 관리자가 공격을 예방할 수 있도록 취할 수 있는 행동을 제시함