ATT&CK

Carte Commune · n° 461476

ATT&CK (pour Adversarial Tactics, Techniques, and Common Knowledge) est une base de connaissance aidant à modeler les tactiques et techniques utilisées par les cyberadversaires, ainsi qu'à comprendre comment les détecter et les stopper. Cette base de connaissance classifie et décrit les cyberattaques et les intrusions. Elle est créée et publiée par la société à but non lucratif MITRE en 2013. Le cadre se compose de 14 catégories de tactiques constituées d'« objectifs techniques » d'un adversaire. Les exemples incluent l'élévation de privilèges et le commande et contrôle. Ces catégories sont ensuite décomposées en techniques et sous-techniques spécifiques. Le cadre est une alternative à la Cyber Kill Chain développée par Lockheed Martin.

Lire sur Wikipédia