Français
Menu

Qu'est-ce que MITRE ATT&CK ?

Base de connaissances, publiée par l'organisme de recherche américain à but non lucratif MITRE, des techniques d'attaquants observées lors d'attaques réelles. Elle les classe en « tactiques », qui représentent les objectifs de l'attaquant (accès initial, persistance, élévation de privilèges, mouvement latéral, exfiltration, etc.), et en « techniques », qui représentent les moyens concrets de les atteindre, et attribue un identifiant à chaque technique. La défense l'utilise pour vérifier quelles techniques couvrent ses détections et ses mesures, et pour décrire les techniques en termes communs dans les rapports de renseignement sur les menaces.

Nom japonais: MITRE ATT&CK

« MITRE ATT&CK » apparaît dans 3 questions d'entraînement réparties sur 1 thèmes, dont Cyberattaques et défense en pratique.

Domaine: Cyberattaques et défense en pratique

S'entraîner : questions sur MITRE ATT&CK

MITRE ATT&CK est une base de connaissances qui classe les méthodes observées lors d'attaques réelles en « tactiques », qui représentent les objectifs de l'attaquant, et en « techniques », qui représentent les moyens concrets d'atteindre ces objectifs. Quelle association entre une action observée et la tactique dont elle relève est correcte ?

  1. ASe connecter à distance à un autre serveur interne avec des identifiants d'administrateur volés relève de l'exfiltration (Exfiltration)
  2. BCompresser des fichiers internes et en envoyer de grandes quantités vers un stockage cloud externe relève de l'accès initial (Initial Access)
  3. CS'enregistrer comme service du système d'exploitation pour s'exécuter automatiquement même après un redémarrage relève de la persistance (Persistence)
Afficher la réponse et l'explication

Réponse : C. S'enregistrer comme service du système d'exploitation pour s'exécuter automatiquement même après un redémarrage relève de la persistance (Persistence)

Les tactiques d'ATT&CK expriment « pourquoi » l'attaquant agit (l'objectif) et les techniques « comment » ; la tactique de persistance comprend par exemple des techniques comme l'enregistrement d'un service, les tâches planifiées et la modification de paramètres exécutés au démarrage. Étendre ses connexions à d'autres serveurs relève de la tactique de mouvement latéral (Lateral Movement), et envoyer des données vers l'extérieur de la tactique d'exfiltration (Exfiltration). La défense reporte sur ATT&CK les techniques que couvrent ses détections et ses mesures pour trouver ses points faibles. Comme les techniques portent un identifiant, les rapports de renseignement sur les menaces et les règles de détection peuvent désigner une même méthode par le même numéro.

« MITRE ATT&CK » dans les explications

Questions mentionnant « MITRE ATT&CK » (3)

  1. MITRE ATT&CK est une base de connaissances qui classe les méthodes observées lors d'attaques réelles en « tactiques », qui représentent les objectifs de l'attaquant, et en « techniques », qui représentent les moyens concrets d'atteindre ces objectifs. Quelle association entre une action observée et la tactique dont elle relève est correcte ?
  2. La Cyber Kill Chain présentée par Lockheed Martin en 2011 divise le déroulement d'une attaque ciblée en sept étapes. Quel ordre des étapes est correct ?
  3. Quelle description des différences entre le scan de vulnérabilités, le test d'intrusion et l'exercice de red team, comme moyens de vérifier les défenses d'une organisation, est correcte ?

Termes associés

Mouvement latéral (lateral movement) Cyber Kill Chain Test d'intrusion Attaque par la chaîne d'approvisionnement Centre des opérations de sécurité EDR (endpoint detection and response) Indicateur de compromission (IoC) Investigation numérique (forensique) Réponse aux incidents SBOM (nomenclature logicielle)

Retour au glossaire