AlexRedSec
4.04K subscribers
584 photos
12 videos
145 files
465 links
Новости, исследования и размышления на тему кибербезопасности от Александра Редчица – эксперта в области ИБ, автора практических курсов.
➡️ https://x.com/ArchieScorp
➡️ https://linkedin.com/in/aredchits

Поддержать канал - https://t.me/boost/alexredsec
Download Telegram
The Sensor Mappings to ATT&CK Project (SMAP) - новый проект MITRE Engenuity Center for Threat-Informed Defense.

SMAP представляет собой маппинг различных типов событий, регистрируемых инструментами мониторинга, на техники злоумышленников из матрицы Mitre Att&ck. Цель - показать какие события/цепочка событий безопасности могут сигнализировать о зловредной деятельности в инфраструктуре.
На текущий момент c техниками сопоставлены события, регистрируемые такими инструментами как:
🔹Auditd
🔹CloudTrail
🔹OSQuery
🔹Sysmon
🔹WinEvtx
🔹ZEEK (Bro)

➡️Сайт проекта SMAP
➡️Репозиторий проекта
➡️Анонс проекта
#mitre #matrix #smap #mapping #log #monitoring #soc #event
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
Спустя несколько лет, ожил портал Open Security Architecture🛡

На сайте OSA (из РФ недоступен) можно найти:
🔜Шаблоны архитектурных схем, предназначенные для реализации типовых технических решений и процессов. Каждый шаблон содержит непосредственно схему, рекомендации по мерам защиты на основе контролей из фреймворка NIST 800-53 Rev 5, ограничения по использованию, типовые угрозы, уязвимости и маппинг мер на другие фреймворки.
🔜Каталог и маппинг мер из фреймворков NIST 800-53 Rev 5, ISO 27001:2022, ISO 27002:2022, COBIT 2019, Cis Controls v8, NIST CSF 2.0, SOC 2 TSC, PCI DSS 4.0.1.
🔜Несколько опросников для оценки уровня зрелости по различным процессам и фреймворкам.
🔜Набор иконок для использования в арх.схемах🌆

#architecture #GRC #patterns #iso #framework #nist #csf #cobit #mapping #controls
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11🔥7