第1步：確定目標(biāo)
時間：2022-03-27 10:15:01 | 來源：網(wǎng)絡(luò)推廣
時間：2022-03-27 10:15:01 來源：網(wǎng)絡(luò)推廣
第一步是確定要檢測的對抗行為的目標(biāo)和優(yōu)先級。在決定優(yōu)先檢測哪些對抗行為時，需要考慮以下幾個因素：
1.哪種行為最常見?
優(yōu)先檢測攻擊者最常使用的TTP，并解決最常見的、最常遇到的威脅技術(shù)，這會對組織機構(gòu)的安全態(tài)勢產(chǎn)生最廣泛的影響。擁有強大的威脅情報能力后，組織機構(gòu)就可以了解需要關(guān)注哪些ATTCK戰(zhàn)術(shù)和技術(shù)。
2.哪種行為產(chǎn)生的負面影響最大?
組織機構(gòu)必須考慮哪些TTP會對組織機構(gòu)產(chǎn)生最大的潛在不利影響。這些影響可能包括物理破壞、信息丟失、系統(tǒng)受損或其它負面后果。
3.容易獲得哪些行為的相關(guān)數(shù)據(jù)?
與那些需要開發(fā)和部署新傳感器或數(shù)據(jù)源的行為相比，對于已擁有必要數(shù)據(jù)的行為進行分析要容易得多。
4.哪種行為最有可能表示是惡意行為?
只是由攻擊者產(chǎn)生的行為而不是合法用戶產(chǎn)生的行為，對于防御者來說用處最大，因為這些數(shù)據(jù)產(chǎn)生誤報的可能性較小。
在線咨詢