آموزش MITER ATT&CK Framework Essentials

سرفصل ها و درس ها

معرفی Introduction

• معرفی Introduction

• مفاهیم و اصطلاحات اصلی Core Concepts and Terminology

• ساختار چارچوب- ماتریس برای سازمان، موبایل و ICS Structure of the Framework- Matrices for Enterprise, Mobile, and ICS

• اهمیت ATT&CK در شیوه های مدرن امنیت سایبری The Importance of ATT&CK in Modern Cybersecurity Practices

• جامعه و اکوسیستم ATT&CK Community and Ecosystem of ATT&CK

• آزمایشگاه: ابزار ناوبر حمله - مقدمه 1 LAB : Attack Navigator Tool - Introduction 1

• LAB: Attack Navigator Tool - مقدمه 2 LAB : Attack Navigator Tool - Introduction 2

• هرم درد The Pyramid of Pain

• ماژول 1 - آزمون Module 1 - Quiz

تاکتیک‌ها، تکنیک‌ها و رویه‌ها (TTP) Tactics, Techniques, and Procedures (TTPs)

• مروری بر تاکتیک ها: اهداف و اهداف دشمنان Overview of Tactics: Goals and Objectives of Adversaries

• تجزیه تکنیک ها: روش های خاص مورد استفاده توسط دشمنان Breakdown of Techniques: Specific Methods Used by Adversaries

• رویه ها: پیاده سازی تکنیک ها در دنیای واقعی Procedures: Real-World Implementations of Techniques

• نگاشت TTP ها به گروه ها و حوادث تهدید شناخته شده Mapping TTPs to Known Threat Groups and Incidents

• به روز رسانی و توسعه مداوم چارچوب Continuous Updates and Expansions to the Framework

• آزمایشگاه - نسخه ی نمایشی ATT&CK Navigator کدگذاری رنگ و جستجو Lab - Demo ATT&CK navigator Color coding and Search

• آزمایشگاه - کدگذاری رنگی APT 29 در ATT&CK Navigator - I Lab - Color Coding APT 29 in ATT&CK Navigator - I

• آزمایشگاه - راه اندازی Navigator از MITER Portal Lab - Launching Navigator from MITRE Portal

• آزمایشگاه - افزودن حملات مالی در ابزار ناوبری Lab - Adding Finance Attacks in navigator tool

• آزمایشگاه - فیلترینگ Lab - Filtering

• آزمایشگاه - همپوشانی/ترکیب لایه ها Lab - Overlapping / Combining Layers

• ماژول 2 - آزمون Module 2 - Quiz

سایر منابع آموزشی Other Learning Resources

• TTP های آسان دشوار و سخت Easy Difficult and Hard TTPs

• ارزیابی های MITER Engenuity ATT&CK® MITRE Engenuity ATT&CK® Evaluations

• پیش بینی حملات سایبری 2024 2024 Cyber Attacks Forecast