意昂体育-科技赋能场景,让娱乐更有趣!

首页 > 更多内容 > 报告：ATT&CK框架指导云清静威胁视察

报告：ATT&CK框架指导云清静威胁视察

时间：2021-05-19 浏览次数：10466 作者：意昂体育-科技赋能场景,让娱乐更有趣!

云清静防护面临诸多重大挑战。。。。。。随着云清静挑战和问题日渐重大，，，，，清静运营中心简单的威胁视察要领也不再有用。。。。。。

统一云端和外地情形的威胁视察框架有助于改善组织的网络清静态势、优化组织流程和提高产出。。。。。。

清静运营中心接纳ATT&CK框架视察威胁，，，，，有助于周全掌握攻击者的战术和手艺，，，，，已成为普遍共识。。。。。。

摘要

云盘算的迅速接纳，，，，，使得组织正面临着清静责任划分、清静防护和清静运营等方面的新挑战。。。。。。云清静责任共担模子在治理和控制方面举行了明确的划分，，，，，但关于详细爆发的清静事务来说仍是模棱两可。。。。。。组织正在起劲同时应对多种类型高危害威胁，，，，，在云清静防护方面仍然面临诸多重大挑战。。。。。。随着云清静挑战和问题日渐重大，，，，，清静运营中心简单的威胁视察要领也不再有用。。。。。。

统一云端和外地情形的威胁视察框架有助于改善组织的网络清静态势、优化组织流程和提高产出。。。。。。ATT&CK框架成为目今最普遍接纳的威胁视察框架，，，，，并且仍在快速生长之中。。。。。。

从手艺认同上来看，，，，，ATT&CK框架的使用有助于组织展现推行云效劳�；；；；；；；ぴ鹑蔚挠乓煨蜗蟆！！�。。。从接纳目的上来看，，，，，大大都组织使用ATT&CK框架的目的是确定目今安排的清静产品或主要使命与框架规模或要求之间所保存的差别。。。。。。从接纳效果上来看，，，，，ATT&CK框架周全反应了现有攻击者的战术和手艺，，，，，在现实的云清静实践和清静运营中被普遍接纳。。。。。。从接纳水平上来看，，，，，大大都企业已经处于妄想和后续的实验阶段。。。。。。从接纳方法上来看，，，，，清静事务标记后的战略实验仍然是以手事情业方法为主，，，，，缺乏有用的自动化。。。。。。

ATT&CK框架在实现时也保存一些鸿沟。。。。。。大中型企业对自己的清静产品是否能够有用检测ATT&CK矩阵中所有攻击手艺的信心缺乏。。。。。。一些清静产品尚未完全笼罩ATT&CK战术相关的所有手艺和子手艺，，，，，ATT&CK框架实现时缺乏多源事务的关联，，，，，清静产品之间缺乏互操作性。。。。。。ATT&CK作为危害治理框架（或与之集成），，，，，仍然需要说明云厂商和客户之间责任共担的细节。。。。。。

视察报告以为，，，，，云端威胁仍一直生长转变中，，，，，但大大都威胁都是可以检测和提防的。。。。。。岂论责任共担模子怎样划分职责，，，，，云厂商应接纳周全的要领来视察云端威胁。。。。。。首先，，，，，云厂商应当接纳ATT&CK框架举行威胁视察，，，，，识别攻击者的战术和手艺。。。。。。其次，，，，，云厂商要周全视察来自网络、终端和云端等所有数据源的清静事务，，，，，并将三者关联起来举行综合剖析。。。。。。最后，，，，，清静运营团队面临着日渐增多的威胁视察，，，，，有须要基于清静框架接纳自动化方法举行事务标记和清静战略实验等。。。。。。

1、前言

云盘算使得任何组织都可以付费使用云厂商数据中心的软硬件资源。。。。。。云盘算以一种普适、利便和按需付费的方法实现了对共享池中可设置盘算资源的网络会见，，，，，这些盘算资源包括网络、效劳器、存储、应用程序和效劳等，，，，，能够被快速和自动化的供应和接纳。。。。。。云盘算提供了多样化的效劳模子和安排架构，，，，，能够无邪顺应差别的应用场景。。。。。。例如，，，，，云盘算4种主要的效劳模式包括软件即效劳（SaaS）、平台即效劳（PaaS）、基础设施即效劳（IaaS）和功效即效劳（FaaS）；；；；；；；云盘算3种差别安排架构，，，，，包括公有云、私有云和混淆云。。。。。。

云盘算在清静责任划分、清静防御和清静运营等方面面临挑战。。。。。。例如，，，，，效劳模子的多样化带来了清静责任划分问题，，，，，现在的云清静责任共担模子（如表1所示）在责任划分上仍然过于粗糙。。。。。。IaaS模子中，，，，，云厂商肩负较低层（即存储、网络、效劳器和虚拟化层）的清静责任，，，，，客户肩负操作系统及以上层的清静责任；；；；；；；PaaS模子中，，，，，云厂商肩负除数据和应用程序之外的所有责任，，，，，包括网络、存储、效劳器、虚拟化、操作系统、中心件和运行时；；；；；；；FaaS模子（也称无效劳器架构）中，，，，，客户肩负微效劳单个编程�？？？？？？？榈那寰苍鹑危�，，，，云厂商肩负其他剩余责任；；；；；；；SaaS模子中，，，，，云厂商肩负与运营效劳等相关的所有清静责任，，，，，客户只肩负设置和数据的清静责任。。。。。。

报告：ATT&CK框架指导云清静威胁视察

表1:云清静责任共担模子示意说明

为了评估组织目今所面临的云清静挑战，，，，，有须要对云端威胁举行周全和深入的视察。。。。。。组织正在越来越多地接纳MITRE ATT&CK框架视察威胁。。。。。。ATT&CK是一个凭证真实的视察数据来形貌和分类攻击者战术和手艺的知识库，，，，，已经被普遍应用到网络清静产品或效劳威胁模子和要领的开发之中。。。。。。最新的企业8.0版本提供了14种战术（共计205种手艺），，，，，包括侦测（如网络受害者主机信息）、资源开发（攻破基础设施或账户）、初始化会见（如鱼叉式网络垂纶）、执行（如使用PowerShell）、长期化（如使用登录剧本）、提权（如历程注入）、防御绕过（如修改注册表）、凭证会见（如从web浏览器提取凭证）、发明（如网络共享发明）、横向移动（如通过远程桌面协议毗连）、网络（如外地系统的数据）、下令和控制（如通过非标准端口通讯）、数据渗透（如通过下令和控制通道渗透数据）、施加影响（如勒索软件加密的数据）。。。。。。

清静运营中心接纳ATT&CK框架视察威胁，，，，，有助于周全掌握攻击者的战术和手艺。。。。。。报告将先容上云企业所面临的云清静挑战、ATT&CK作为云端威胁视察框架的有用性和市场接纳情形、ATT&CK框架的实现鸿沟以及相关建议。。。。。。

2、云清静挑战

首先，，，，，云清静责任共担模子在治理和控制方面举行了明确的划分，，，，，但关于详细爆发的清静事务来说仍然模糊不清。。。。。。云厂商控制的效劳条理缺乏可见性（例如，，，，，较低层的存储、网络、效劳器和虚拟化），，，，，很难确定客户的数据泄露是否是由云厂商宿主平台上的清静事务引起的。。。。。。更为严重的是，，，，，随着云厂商正越来越多地引入“即效劳”产品，，，，，新的效劳模子一直形成，，，，，清静责任的划分将会越发重大。。。。。。例如，，，，，现在已被亚马逊、谷歌和微软等企业普遍接纳的功效即效劳（FaaS）是一个相对较新的产品，，，，，对这种新效劳模式需要重新界定清静责任。。。。。。

其次，，，，，组织正在同时与多种高危害的威胁类型作斗争。。。。。。ATT&CK框架云矩阵中10种战术，，，，，从初始化会见到数据渗透等战术攻击都十分频仍。。。。。。为了应对这些威胁，，，，，清静运营团队正在对攻击举行分类和调解。。。。。。60%的组织建设了清静运营中心，，，，，并雇佣了专门的云端威胁视察工程师。。。。。。32%的受访者现在所在的清静运营中心有10-20名云端威胁视察工程师，，，，，15%的受访者现在所在的清静运营中心有20多名云端威胁视察工程师。。。。。。

再次，，，，，组织在云清静防护方面仍然面临诸多重大挑战。。。。。。34%的受访者在检测正在举行中的攻击方面遭遇挑战，，，，，32%的受访者在�；；；；；；；ず椭卫矶喔鲈菩Ю头矫嬖庥鎏粽剑�，，，，31%的受访者在与第三方共享数据时遭遇挑战，，，，，31%的受访者在提防未经授权会见方面遭遇挑战，，，，，81%的受访者正在遭受ATT&CK云矩阵中的战术攻击，，，，，且频率很是高。。。。。。

别的，，，，，随着云清静挑战和问题日渐重大，，，，，清静运营中心简单的威胁视察方法不再有用。。。。。。许多威胁并非伶仃于云或外地基础设施，，，，，在混淆云安排模子这种异构情形下，，，，，来自云效劳的威胁可以穿透外地基础设施，，，，，来自外地基础设施的威胁也可以穿透云效劳。。。。。。无论是云端威胁，，，，，照旧古板的场内基础设施的威胁，，，，，云端威胁视察工程师需要确保云威胁视察与其他清静运营视察相团结。。。。。。

所有这些挑战都突出了ATT&CK威胁视察框架的须要性，，，，，该框架既既要包括云情形威胁，，，，，也要包括古板外地基础设施的威胁。。。。。。

3、ATT&CK威胁框架解决计划

ATT&CK威胁框架有助于周全掌握攻击者的战术和手艺，，，，，在清静运营中心接纳ATT&CK威胁框架视察威胁已成为普遍共识。。。。。。63%的大中型企业的清静运营中心正在同时使用ATT&CK的云矩阵和企业矩阵。。。。。。

从手艺认同上来看，，，，，ATT&CK框架的使用有助于政府和企业展现推行云效劳�；；；；；；；ぴ鹑蔚挠乓煨蜗蟆！！�。。。87%的受访者以为接纳ATT&CK云矩阵有助于改善组织云清静，，，，，79%的受访者以为接纳ATT&CK云矩阵有助于推动云盘算的接纳。。。。。。69%的受访者以为将清静运营中心外包给接纳ATT&CK框架的第三方会感应定心。。。。。。ATT&CK框架正在被政府和企业的防御者普遍使用，，，，，以发明可见性、清静工具和流程方面的缺乏。。。。。。

从接纳目的上来看，，，，，大大都组织使用ATT&CK框架的目的是确定目今安排的清静产品或主要使命与框架规模或要求之间所保存的差别。。。。。。57%的受访者以为ATT&CK框架有助于确定目今安排的清静工具中的实现差别，，，，，55%的受访者以为该框架对清静战略实验有用，，，，，54%的受访者以为该框架对威胁建模有用。。。。。。

从接纳效果上来看，，，，，ATT&CK框架周全反应了现有攻击者的战术和手艺，，，，，在现实的云清静实践和清静运营中被普遍接纳。。。。。。81%的企业现在正在使用ATT&CK框架，，，，，其中63%的企业使用企业矩阵（Windows/Mac/Linux），，，，，其中也有63%的企业正在使用云矩阵。。。。。。83%的企业矩阵接纳者以为企业矩阵周全反应了他们面临的攻击者战术和手艺，，，，，86%的云矩阵接纳者以为云矩阵周全反应了他们面临的攻击者战术和手艺。。。。。。

报告：ATT&CK框架指导云清静威胁视察

从接纳水平上来看，，，，，大大都企业已经处于妄想和后续的实验阶段。。。。。。报告首先将云矩阵接纳水平划分为无实验妄想、前期妄想、妄想、早期实验（主要用于参考和知识治理）、中期实验（主要用于知识决媾和自动响应）和高级实验（主要用于自动式威胁狩猎）。。。。。。其中，，，，，44%的企业处于妄想和早期实验阶段，，，，，44%的企业正处于ATT&CK云矩阵的中高级阶段。。。。。。并且，，，，，框架接纳水平与最佳清静实践有关。。。。。。中高级实验阶段通常需要将云端、终端和网络情形的清静事务关联在一起，，，，，60%的受访者体现云矩阵正处于中高级实验阶段，，，，，57%的受访者体现企业矩阵正处于中高级实验阶段。。。。。。对来自所有泉源的清静事务举行周全剖析，，，，，能够周全增进清静事务检测和防御能力的构建。。。。。。

从接纳方法上来看，，，，，清静事务标记后的战略实验仍然是以手工方法为主，，，，，缺乏有用的自动化。。。。。。所有泉源的清静事务，，，，，意味着海量的数据，，，，，剖析这些数据往往导致清静运营中心的人力资源耗尽！！�。。。�，，，，迫切需要引入自动化的剖析机制。。。。。。91%的ATT&CK的云矩阵受访者使用云清静产品标记事务，，，，，但不到一半的人实现了清静战略的自动化更改。。。。。。其中，，，，，48%的云矩阵受访者（在早期实验、中期或高级阶段）体现会使用云清静产品标记事务，，，，，并允许清静战略自动化的更改。。。。。。43%的受访者体现虽然会使用云清静产品标记事务，，，，，但并没有思量清静战略自动化更改。。。。。。清静运营团队有须要使用端到端的自动化事情流实现基于清静事务标记的威胁识别，，，，，以及实验提防清静事务和实时响应的清静战略。。。。。。

4、 ATT&CK威胁框架实现鸿沟

首先，，，，，一些清静产品尚未完全笼罩ATT&CK战术相关的所有手艺和子手艺。。。。。。组织应当对所有清静产品举行一连测试，，，，，识别与ATT&CK战术相关的所有手艺和子手艺，，，，，确保清静产品的有用性。。。。。。

其次，，，，，ATT&CK框架的落地仍需相关基于ATT&CK框架的清静产品的支持。。。。。。ATT&CK框架的使用正在面临一些挑战，，，，，45%的组织以为ATT&CK的清静产品之间缺乏互操作性，，，，，43%的组织以为很难将清静事务数据映射到战术和手艺，，，，，36%的组织体现收到误报率太高。。。。。。这些挑战需要基于ATT&CK框架的清静事务标记产品来解决。。。。。。例如，，，，，“渗透”战术优先于“初始化会见”战术。。。。。。

再次，，，，，ATT&CK在实现时缺乏多源事务的关联。。。。。。云盘算的漫衍式特点以及通过互联网为用户提供的全球可会见性，，，，，增添了识别和视察企业威胁的重大性。。。。。。这些威胁包括的网络、终端和云组件的威胁，，，，，需要网络、终端和云等3个数据源的事务关联。。。。。。只有39%的受访者在视察威胁时纳入了所有三种情形中的事务，，，，，大大都受访者（57%）只使用终端和云2个源的清静事务视察威胁。。。。。。

第四，，，，，ATT&CK作为危害治理框架（或与之集成），，，，，仍然需要说明云厂商和客户之间责任共担的细节。。。。。。例如，，，，，美国政府的联邦危害和授权治理妄想（Federal Risk andAuthorization Management Program，，，，，FedRAMP）是一个很好的模式。。。。。。通过划分联邦政府和云厂商之间所有安排的责任，，，，，FedRAMP使美国政府加速了云盘算的安排，，，，，包括通过了国防部的团结企业防御基础设施（JEDI）等重大条约。。。。。。云厂商为美国政府提供了专门的产品，，，，，如AWS GovCloud和Azure Government。。。。。。

第五，，，，，ATT&CK框架缺乏攻击者手艺的优先级和权重。。。。。。许多组织不使用ATT&CK框架，，，，，一个主要缘故原由是其不思量任何攻击者手艺的优先级和权重。。。。。。报告以为这种做法是有意为之，，，，，目的是促使对每个营业或清静产品的自力危害评估，，，，，并确定各自威胁的可能性和影响力。。。。。。每个企业需要凭证所在部分的威胁情报和详细的威胁模子，，，，，对战术和手艺举行优先排序。。。。。。

报告：ATT&CK框架指导云清静威胁视察

未将所有泉源清静事务关联的机构，，，，，失去发明威胁类型的能力

最后，，，，，大中型企业对自己的清静产品是否能够有用检测ATT&CK矩阵中所有攻击手艺的信心缺乏。。。。。。只有约莫49%的受访者对其组织的清静产品在每个ATT&CK矩阵中检测攻击者战术和手艺的能力高度自信。。。。。。

5、建议步伐

云端威胁仍一直生长转变中，，，，，但大大都威胁都是可以检测和提防的。。。。。。岂论责任共担模子怎样划分职责，，，，，云厂商应接纳周全的要领来视察云端威胁。。。。。。虽然有些企业接纳了其他框架抵达同样的效果，，，，，但ATT&CK框架的应用最为普遍的，，，，，凌驾80%的企业接纳磷泼框架。。。。。。ATT&CK框架的接纳有助于改善网络清静态势，，，，，使企业越发自信地使用云盘算资源。。。。。。

为此，，，，，报告建议接纳以下步伐举行周全的云端威胁视察：

1）接纳ATT&CK框架举行威胁视察，，，，，识别攻击者的战术和手艺。。。。。。大大都组织已经正在使用ATT&CK框架来标准化组织的知识库，，，，，识别目今安排的清静产品或工具中的误差，，，，，指导清静战略的实验，，，，，对威胁举行建模，，，，，并评估与接纳新手艺（如云效劳）相关的危害。。。。。。

2）视察来自所有数据源的威胁。。。。。。坚持对事务的可见性关于检测和提防威胁至关主要。。。。。。在威胁视察中，，，，，周全视察来自网络、终端和云的事务，，，，，并将三者关联起来举行综合剖析。。。。。。现在，，，，，只有39%的受访者在视察威胁时将所有三种情形团结在一起。。。。。。

3）自动化。。。。。。清静运营团队面临着日渐增多的威胁视察，，，，，有须要使用清静框架举行自动化的事务标记。。。。。。

返回

相关新闻

云清静与虚拟化_云负载

论道|云原生应用�；；；；；；；て教ǖ纳ぱ萁雎�

Copyright ? 2014-2021 QIANXIN.COM All Rights Reserved 意昂体育-科技赋能场景,让娱乐更有趣!

京ICP备16020626号-8 　京公网安备 11000002002064号

意昂体育-科技赋能场景,让娱乐更有趣!

官方微信公众号

意昂体育-科技赋能场景,让娱乐更有趣!

官方抖音号

【网站地图】【sitemap】