{"id":76039,"date":"2020-03-30T13:43:09","date_gmt":"2020-03-30T11:43:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-sistemy-analiza-trafika-obnaruzhivayut-taktiki-hakerov-po-mitre-attck-na-primere-pt-network-attack-discovery"},"modified":"2020-03-30T13:43:09","modified_gmt":"2020-03-30T11:43:09","slug":"kak-sistemy-analiza-trafika-obnaruzhivayut-taktiki-hakerov-po-mitre-attck-na-primere-pt-network-attack-discovery","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kak-sistemy-analiza-trafika-obnaruzhivayut-taktiki-hakerov-po-mitre-attck-na-primere-pt-network-attack-discovery","title":{"rendered":"Hur trafikanalysystem uppt\u00e4cker hackerstrategier enligt MITRE ATT&CK med PT Network Attack Discovery som exempel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Hur<\/a><\/noindex><\/p>\n

Enligt Verizon<\/a><\/noindex>, intr\u00e4ffar de flesta (87%) cybers\u00e4kerhetsincidenter inom n\u00e5gra minuter, medan 68% av f\u00f6retagen tar m\u00e5nader p\u00e5 sig att uppt\u00e4cka dem. Detta bekr\u00e4ftas av Ponemon Institute-unders\u00f6kning<\/a><\/noindex>, enligt vilken de flesta organisationer i genomsnitt tar 206 dagar f\u00f6r att uppt\u00e4cka en incident. Utifr\u00e5n v\u00e5r utredningserfarenhet kan hackare kontrollera ett f\u00f6retags infrastruktur i flera \u00e5r utan att bli uppt\u00e4ckta. S\u00e5ledes, i en av organisationerna d\u00e4r v\u00e5ra experter genomf\u00f6rde en cybers\u00e4kerhetsincidentutredning, uppt\u00e4cktes det att hackarna helt kontrollerade hela organisationens infrastruktur och regelbundet stal viktiga uppgifter under \u00e5tta \u00e5r<\/a><\/noindex>.<\/p>\n

Anta att du redan har ett SIEM-system som samlar loggar och analyserar h\u00e4ndelser, och antivirusprogram har installerats p\u00e5 slutpunkterna. Trots detta kan inte allt uppt\u00e4ckas med hj\u00e4lp av SIEM<\/a><\/noindex>, precis som det \u00e4r om\u00f6jligt att implementera EDR-system i hela n\u00e4tverket, vilket g\u00f6r att \"blinda\" omr\u00e5den inte kan undvikas. F\u00f6r att hantera dessa kan n\u00e4tverkstrafikanalys (NTA) hj\u00e4lpa till. Dessa l\u00f6sningar uppt\u00e4cker angriparnas aktivitet i de tidigaste faserna av intr\u00e5ng i n\u00e4tverket, samt under f\u00f6rs\u00f6k att etablera sig och utveckla attacken inuti n\u00e4tverket. <\/p>\n

NTA finns i tv\u00e5 varianter: en arbetar med NetFlow, den andra analyserar r\u00e5 trafik. F\u00f6rdelen med de senare systemen \u00e4r att de kan lagra inspelningar av r\u00e5 trafik. Tack vare detta kan en cybers\u00e4kerhetsspecialist kontrollera framg\u00e5ngen av attacken, lokalisera hotet, f\u00f6rst\u00e5 hur attacken intr\u00e4ffade och hur man kan f\u00f6rhindra liknande i framtiden.<\/p>\n

Vi kommer att visa hur man med hj\u00e4lp av NTA kan identifiera alla k\u00e4nda attacktaktiker baserat p\u00e5 direkta eller indirekta tecken, beskrivna i kunskapsbasen MITRE ATT&CK<\/a><\/noindex>. Vi kommer att ber\u00e4tta om var och en av de 12 taktikerna, analysera tekniker som kan uppt\u00e4ckas via trafiken och demonstrera deras uppt\u00e4ckte med hj\u00e4lp av v\u00e5rt NTA-system. <\/a><\/noindex><\/p>\n

Om kunskapsbasen ATT&CK<\/h2>\n

\nMITRE ATT&CK \u00e4r en offentlig kunskapsbas som utvecklats och underh\u00e5lls av MITRE-f\u00f6retaget baserat p\u00e5 analys av verkliga APT. Den utg\u00f6r en strukturerad upps\u00e4ttning taktiker och tekniker som anv\u00e4nds av angripare. Detta g\u00f6r det m\u00f6jligt f\u00f6r cybers\u00e4kerhetsexperter v\u00e4rlden \u00f6ver att tala samma spr\u00e5k. Basen ut\u00f6kas och kompletteras st\u00e4ndigt med ny kunskap.<\/p>\n

I basen identifieras 12 taktiker som delas upp enligt stadierna av en cyberattack: <\/p>\n