ATIVOS | AMEAÇAS | CONTROLES |
|---|---|---|
Dados |
|
|
Pessoas |
|
|
Infraestrutura |
|
|
Aplicações |
|
|
Baseamos e usamos como parte de nossas soluções o enriquecimento da inteligência sobre ciberamenazas – A inteligência sobre ciberamenazas abaca o conhecimento das cibernéticas e dos grupos de atores e ameaças que afetam a cibersegurança. Inclui informações sobre malware, ferramentas, TTPs, técnicas, comportamento e outros indicadores associados às ameaças.
Integramos modelos e estratégias baseadas em ATT&CK, que são muito úteis para compreender e documentar os perfis dos grupos de atacantes, adversários e criar laboratórios com e a partir de uma perspectiva condutora independente das herramientas que podem utilizar o atacante ou o grupo adversário.
Nossos especialistas, analistas e defensores podem compreender melhor o comportamento das comunidades em muitos grupos e designar defesas de forma mais eficazes e formular perguntas como “Qual é minha postura defensiva contra o grupo adversário APT3”. Compreender como vários grupos utilizam o mesmo comportamento técnico permite que os analistas se concentrem em defesas impactantes que abarquem muitos tipos de ameaças.
O formato estruturado da ATT&CK pode agregar valor aos relatórios sobre ameaças ao categorizar o comportamento além dos indicadores padrão.
