Application Attack Matrix

Всем привет!

Если у инфраструктуры есть MITRE ATT&CK, то почему бы не сделать ее аналог для приложений? И его сделали!

По ссылке можно найти Application Attack Matrix, созданный командой Oligo Security и вдохновленный известной матрицей MITRE.

Матрица «разбита» на 4 основных домена:
🍭 Pre-Intrusion (Reconnaissance, Resource Development)
🍭 Intrusion (Gain Access, Payload Execution)
🍭 Post-Intrusion (Deeping Control, Expanding Control)
🍭 Impact (Impact)

Для каждого домена приведен набор тактик, в которых описаны потенциальные действия злоумышленников.

Для некоторых – рекомендации по обнаружению и по предотвращению.

Помимо этого, на сайте доступна информация по известных атакам.

Для каждой атаки описаны используемые тактики и приведена дополнительная информация. Например, свидетельства, ссылки на полезные ресурсы.

P.S. Сама матрица, а не статья, доступна вот тут 😊