Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Entry № 689

MITRE Engage

Was ist MITRE Engage?

MITRE EngageAdversary-Engagement-Framework von MITRE, das Deception-, Denial- und Engagement-Aktivitaten fur Verteidiger systematisiert und die altere MITRE-Shield-Wissensbasis abloest.


MITRE Engage ist ein 2022 von MITRE veroffentlichtes Framework, das die experimentelle MITRE-Shield-Matrix abloest und die defensiven Aktivitaten Deception, Denial und Adversary Engagement an MITRE ATT&CK ausrichtet. Es organisiert Aktivitaten unter drei Top-Level-Zielen — Expose, Affect, Elicit — gestutzt von Ansatzen wie Plan, Prepare und Understand. Jede Aktivitat (z. B. Decoy Account, Lures, Network Diversity, Behavioral Monitoring) ist auf ATT&CK-Techniken gemappt, sodass Verteidiger Honeypots, Decoys, gefakte Credentials und hochwertige Tripwires gegen dokumentierte Angreiferverhalten entwerfen koennen. Engage steht unter offener Lizenz und richtet sich an Red-, Blue- und CTI-Teams, die uber passive Detektion hinaus geplant Engagement betreiben wollen.

Beispiele

  1. 01

    Decoy-Active-Directory-Dienstkonten ausrollen, deren Nutzung einen MITRE-ATT&CK-T1078-Alert ausloest und ein Engage-Elicit-Ziel speist.

  2. 02

    Auf einer offentlichen Dateifreigabe einen Deception-Lure platzieren, um Angreifer bei T1083 File and Directory Discovery zu erkennen.

Häufige Fragen

Was ist MITRE Engage?

Adversary-Engagement-Framework von MITRE, das Deception-, Denial- und Engagement-Aktivitaten fur Verteidiger systematisiert und die altere MITRE-Shield-Wissensbasis abloest. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.

Was bedeutet MITRE Engage?

Adversary-Engagement-Framework von MITRE, das Deception-, Denial- und Engagement-Aktivitaten fur Verteidiger systematisiert und die altere MITRE-Shield-Wissensbasis abloest.

Wie funktioniert MITRE Engage?

MITRE Engage ist ein 2022 von MITRE veroffentlichtes Framework, das die experimentelle MITRE-Shield-Matrix abloest und die defensiven Aktivitaten Deception, Denial und Adversary Engagement an MITRE ATT&CK ausrichtet. Es organisiert Aktivitaten unter drei Top-Level-Zielen — Expose, Affect, Elicit — gestutzt von Ansatzen wie Plan, Prepare und Understand. Jede Aktivitat (z. B. Decoy Account, Lures, Network Diversity, Behavioral Monitoring) ist auf ATT&CK-Techniken gemappt, sodass Verteidiger Honeypots, Decoys, gefakte Credentials und hochwertige Tripwires gegen dokumentierte Angreiferverhalten entwerfen koennen. Engage steht unter offener Lizenz und richtet sich an Red-, Blue- und CTI-Teams, die uber passive Detektion hinaus geplant Engagement betreiben wollen.

Wie schützt man sich gegen MITRE Engage?

Schutzmaßnahmen gegen MITRE Engage kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Welche anderen Bezeichnungen gibt es für MITRE Engage?

Übliche alternative Bezeichnungen: Engage, MITRE-Engage-Matrix.

Verwandte Begriffe