欢迎来到永胜在线
国内最专业的科技资讯提供商

沉浸式实验室集成了MITRE ATT&CK框架

一家全球网络技能培训提供商成为第一家将其平台与MITRE ATT&CK框架集成的公司。

沉浸式实验室将其培训映射到全球公认的知识库,该知识库组织和分类各种类型的策略、技术和程序,用于帮助组织发现网络防御中的缺陷。

根据浸入式实验室首席执行官James Hadley的说法,这种针对威胁框架映射技能的新方法是由市场需求驱动的。

他说:"是CISOs要求我们这样做的,所以我们研究了各种不同的框架,而MITRE是我们发现的在业界最具深度和可信度的框架,因此它已经成为我们最初关注的焦点。

"MITRE的优势在于它突出了特定类型的威胁-参与者策略,使组织能够更好地组织威胁情报,并测试它们对现实攻击的能力。

据我们所知,还没有其他公司以这种方式将技能映射到MITRE。这是一种思维方式的转变,公司开始像看待技术一样,把人看作是其防御范围的一部分

MITRE是一家系统工程公司,成立于1958年,致力于国防问题,并于2013年建立了非盈利的ATT&CK框架。该框架为网络攻击提供了宝贵的记录。然而,由于它仅通过公开的威胁情报和安全专家的事件报告进行季度更新,因此它可能并不总是提供当前威胁状况的准确图景。

为了减少ATT&CK框架与现状之间的任何时间延迟,浸入式实验室平台使用最新攻击技术、黑客心理和技术漏洞的实时反馈,为IT和安全团队快速构建游戏化学习环境。然后,平台用户就可以有机会应对最新的威胁浪潮,并发现他们在网络安全知识方面的任何漏洞。

对哈德利来说,一个强有力的、前瞻性的网络安全战略依赖于全公司范围内的培训。

他说:"网络安全不再是少数人在大多数人一无所知的情况下进行选择的事情;这是每个人的问题,正因为如此,网络技能计划需要调动和激励组织的每一个部分

历史上的今天
九月
5
    哇哦~~~,历史上的今天没发表过文章哦
赞(0)
未经允许不得转载:永胜在线 » 沉浸式实验室集成了MITRE ATT&CK框架
分享到: 更多 (0)
标签:

相关推荐

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
  • Q Q(选填)

永胜在线科技网 更权威 更方便

永胜在线联系我们