The Sensor Mappings to ATT&CK Project (SMAP) - новый проект MITRE Engenuity Center for Threat-Informed Defense.
SMAP представляет собой маппинг различных типов событий, регистрируемых инструментами мониторинга, на техники злоумышленников из матрицы Mitre Att&ck. Цель - показать какие события/цепочка событий безопасности могут сигнализировать о зловредной деятельности в инфраструктуре.
На текущий момент c техниками сопоставлены события, регистрируемые такими инструментами как:
🔹Auditd
🔹CloudTrail
🔹OSQuery
🔹Sysmon
🔹WinEvtx
🔹ZEEK (Bro)
➡️ Сайт проекта SMAP
➡️ Репозиторий проекта
➡️ Анонс проекта
#mitre #matrix #smap #mapping #log #monitoring #soc #event
SMAP представляет собой маппинг различных типов событий, регистрируемых инструментами мониторинга, на техники злоумышленников из матрицы Mitre Att&ck. Цель - показать какие события/цепочка событий безопасности могут сигнализировать о зловредной деятельности в инфраструктуре.
На текущий момент c техниками сопоставлены события, регистрируемые такими инструментами как:
🔹Auditd
🔹CloudTrail
🔹OSQuery
🔹Sysmon
🔹WinEvtx
🔹ZEEK (Bro)
#mitre #matrix #smap #mapping #log #monitoring #soc #event
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
Спустя несколько лет, ожил портал Open Security Architecture🛡
На сайте OSA (из РФ недоступен) можно найти:
🔜 Шаблоны архитектурных схем, предназначенные для реализации типовых технических решений и процессов. Каждый шаблон содержит непосредственно схему, рекомендации по мерам защиты на основе контролей из фреймворка NIST 800-53 Rev 5, ограничения по использованию, типовые угрозы, уязвимости и маппинг мер на другие фреймворки.
🔜 Каталог и маппинг мер из фреймворков NIST 800-53 Rev 5, ISO 27001:2022, ISO 27002:2022, COBIT 2019, Cis Controls v8, NIST CSF 2.0, SOC 2 TSC, PCI DSS 4.0.1.
🔜 Несколько опросников для оценки уровня зрелости по различным процессам и фреймворкам.
🔜 Набор иконок для использования в арх.схемах🌆
#architecture #GRC #patterns #iso #framework #nist #csf #cobit #mapping #controls
На сайте OSA (из РФ недоступен) можно найти:
#architecture #GRC #patterns #iso #framework #nist #csf #cobit #mapping #controls
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11🔥7