Познакомился недавно с крутым проектом от Tidal Cyber. Проект чем то напоминает MITRE ATT&CK® Navigator : представляет возможность добавления слоев к MITRE ATTACK , подготовленных экспертами, например:
🔹 Готовый набор техник (Technique Sets), сейчас в базе присутствует CISA CPG ATT&CK Mappings, LorenzRansomware
🔹Готовые матрицы (Matrix List): Ransomware & Data Extortion Landscape - техники 40 различных шифровальщиков, Casino & Gaming Sector Threats - матрица для казино и игорного бизнеса и другие
В чем еще отличие:
🗣️ Каталог Adversary Software шире чем в MITRE ATTACK, так как описание некоторых тулов были добавлены самой Tidal (например, Metasploit)
🗣️ Присутствует удобная сортировка по группировкам (Groups), можно выбрать нужные по мотивации, стране, сектору и др. (в MITRE ATTACK такое можно найти только поиском)
🗣️ Расширен раздел Campaigns, добавлены описания
🗣️ В разделе Products можно замапить на матрицу различные продукты вендоров для оценки
Надеюсь проект и дальше будет развиваться
#mitre
Post #129
387

- 🔥 2