SUSE by Ingram

MITRE ออก Knowledge Base สำหรับการป้องกัน ‘Shield’

ในฝั่ง Cybersecurity ใครๆ ก็รู้จักชื่อ MITRE ATT&CK กันทั้งนั้น โดยหลายวันก่อนมีการเปิดตัวฐานความรู้สำหรับฝั่งการป้องกันหรือ ‘Shield’

credit : https://shield.mitre.org/matrix/

ถ้าพูดถึง ATT&CK Framework ที่มีมาก่อนหน้านี้จะเป็น Knowledge Base ที่รวบรวมถึงเทคนิคการโจมตีของแฮ็กเกอร์ อย่างไรก็ดีล่าสุดมีการจัดทำ Framework สำหรับ Active Defense Knowledge Base หรือ MITRE Shield ทั้งนี้มาการสั่งสมประสบการณ์คลุกคลีกับคนร้ายมานับ 10 ปี  โดยเบื้องต้นจะแบ่ง matrix เป็น 8 ด้านคือ Channel, Collect, Contain, Detect, Disrupt, Facilitate, Legitimize และ Test 

กระทรวงกลาโหมสหรัฐฯ นิยามความหมายของ Active Defense ไว้ว่า “The employment of limited offensive action and counterattacks to deny a contested area or position to the enemy” ขยายความให้เข้าใจได้อีกนิดคือการเพิ่ม Cost ให้คนร้ายปฏิบัติการได้ยากขึ้น ยกตัวอย่างกรณีของ Active Defense ด้าน Data Protection อาจจะใช้เทคนิคการกระจายข้อมูล เข้ารหัสใหม่ ทำให้มีการเคลื่อนไหวของข้อมูลแบบไดนามิก เพื่อให้คนร้ายโจมตี ขโมย หรือทำลายได้ยากขึ้น นอกจากนี้ Active Defense ยังรวมถึงการหลอกล่อคนร้ายด้วย Deception หรือ Honeypot ด้วย (ข้อมูลจาก Wikipedia

MITRE Shield จะมีการเชื่อมโยงไปหา ATT&CK ด้วยเพื่อให้ผู้ป้องกัน เชื่อมโยงความรู้ไปถึงฝั่งผู้โจมตีได้อย่างเข้าใจ

ที่มา :  https://www.darkreading.com/attacks-breaches/mitre-releases-shield-active-defense-framework-/d/d-id/1338741? และ  https://www.securityweek.com/mitre-introduces-shield-defense-knowledge-base

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

อยากขึ้น Cloud แต่ไม่รู้จะเริ่มอย่างไร G-Able มี Framework ช่วยคุณได้

องค์กรของคุณกำลังประสบปัญหาเหล่านี้อยู่หรือไม่? อยากขึ้น Cloud แต่ไม่รู้จะเริ่มต้นอย่างไรดี, มีเครื่องมือเยอะมากแต่เลือกใช้ไม่ถูก, ต้องวาง Framework อย่างไรถึงจะเหมาะกับแอปพลิเคชันที่จะพัฒนา หรือเริ่มใช้ Cloud ไปแล้วแต่กลับไม่ได้ประสิทธิภาพอย่างที่ควรจะเป็น ทั้งยังมีค่าใช้จ่ายสูง … ทุกปัญหาเหล่านี้ G-Able …

CSA ออก Cloud Controls Matrix v4 เพิ่มมาตรการควบคุมกว่า 60 รายการ

Cloud Security Alliance (CSA) องค์กรไม่แสวงหาผลกำไรที่มุ่งเน้นการให้ความรู้ การรับรอง แนวทางปฏิบัติที่ดีที่สุด และงานวิจัยทางด้านความมั่นคงปลอดภัยระบบ Cloud ประกาศเปิดตัว Cloud Controls Matrix (CCM) เวอร์ชัน …