Bu modülün sonunda
Okur bir saldırının aşamalarını savunmacı gözüyle adlandırır ve MITRE ATT&CK ile savunma boşluklarını haritalar.
Dersler
- 15.1Saldırı zinciri kavramıYayında
öldürme zinciri (kill chain) modeli ve savunmacıya kazandırdığı
- 15.2MITRE ATT&CKYayında
taktik, teknik ve prosedür; çerçeveyi okumayı öğrenmek
- 15.3İlk erişimYayında
oltalama, açık servis ve çalınmış kimlik; en sık giriş yolları ve kapatılmaları
- 15.4Kalıcılık ve yanal hareketYayında
saldırganın içeride kalma ve yayılma mantığı; segmentasyonun önemi
- 15.5Veri sızdırma ve etkiYayında
saldırının amacına ulaştığı son aşamalar ve son savunma hattı
- 15.6Her halkada bir savunmaYayında
zinciri erken kırmanın değeri ve tespit fırsatları
- 15.7ATT&CK ile savunma boşluğu haritasıAtölyeYayında
bir kurumun önlemlerini çerçeveye yerleştirmek