VB-Trend 2020: Smart Monitor for MITRE ATT&CK

Smart Monitor for MITRE ATT&CK позволяет на практике реализовать одноименную методологию для подразделений ИБ. Мы покажем наше видение реализации MITRE ATT&CK внутри организации: оценить покрытие техник инструментальными контролями, сформировать специализированные модели угроз и применить их к компонентам ИТ-ладшафта. Учесть сработанные техники в аналоге менеджера инцидентов, отследить сценарии атак и предотвратить их, сформировать скоринг-бал в соответствии с гибко настраиваемой логикой. Перевести знания в пользу. Демонстрироваться будет Splunk-версия модуля.