MITRE Engage
Что такое MITRE Engage?
MITRE EngageФреймворк MITRE по взаимодействию с противником, систематизирующий обман, отказ в действиях и активное вовлечение в интересах защитников и пришедший на смену MITRE Shield.
MITRE Engage — это фреймворк, выпущенный MITRE в 2022 году, который заменил экспериментальную матрицу MITRE Shield и согласовывает оборонительные операции по обману, отказу в действиях и adversary engagement с MITRE ATT&CK. Активности сгруппированы вокруг трёх целей верхнего уровня — Expose, Affect, Elicit — и поддерживаются подходами Plan, Prepare и Understand. Каждая активность (например, Decoy Account, Lures, Network Diversity, Behavioral Monitoring) сопоставлена с техниками ATT&CK, что позволяет защитникам строить ловушки, дешёвые decoy-учётные записи, обманные креденшелы и точные триггеры против задокументированных действий противника. Engage распространяется по открытой лицензии и предназначен для red-, blue- и CTI-команд, желающих перейти от пассивного обнаружения к спланированному взаимодействию.
● Примеры
- 01
Развёртывание ложных служебных учётных записей Active Directory, использование которых вызывает оповещение MITRE ATT&CK T1078 и питает цель Elicit фреймворка Engage.
- 02
Создание обманного lure-объекта на публичной файловой шаре для обнаружения противников, выполняющих T1083 File and Directory Discovery.
● Частые вопросы
Что такое MITRE Engage?
Фреймворк MITRE по взаимодействию с противником, систематизирующий обман, отказ в действиях и активное вовлечение в интересах защитников и пришедший на смену MITRE Shield. Относится к категории Защита и операции в кибербезопасности.
Что означает MITRE Engage?
Фреймворк MITRE по взаимодействию с противником, систематизирующий обман, отказ в действиях и активное вовлечение в интересах защитников и пришедший на смену MITRE Shield.
Как защититься от MITRE Engage?
Защита от MITRE Engage обычно сочетает технические меры и операционные практики, как описано в определении выше.
Какие есть другие названия MITRE Engage?
Распространённые альтернативные названия: Engage, Матрица MITRE Engage.