¿Qué es un marco MITRE ATT&CK?

¿Qué es un marco MITRE ATT&CK?

• procesos y procedimientos documentados para el análisis forense digital
• una colección de vulnerabilidades de malware y soluciones de prevención
• líneas guía para la recolección de evidencia
• una base de conocimientos sobre el comportamiento de los actores de amenazas

Explique: El marco MITRE es una base mundial de conocimientos sobre el comportamiento de los agentes de amenazas. Se basa en la observación y el análisis de hazañas del mundo real con el propósito de describir el comportamiento del atacante, no el ataque en sí. Está diseñado para permitir el intercambio automatizado de información mediante la definición de estructuras de datos para el intercambio de información entre su comunidad de usuarios y MITRE.

Más preguntas: CyberOps Associate - Cuestionario del módulo 28: Prueba de evaluación de alertas Respuestas