第二轮MITRE ATT&CK托管服务评估计划结果出炉,考验突然遭遇APT10与BlackCat攻击的反应力
支付動態 · 2024-06-26

MITRE在6月18日公布第二轮ATT&CK托管服务评估计划的结果,这次共有11家资安业者参与,让企业与业者都能更了解当前MSSP业者的侦测能力,特别的是,这次攻击模拟设想的对象是APT10与ALPHV/BlackCat

例如,这次模拟评测共有15大步骤,包括从第一步骤开始,先模拟menuPass的创建潜伏,接着是初期探查、横向移动到子公司的网域控制器、凭证存取与发现、准备横向移动至子公司B网络、实际横向移动至子公司B网络,发现与额外的权限提升、数据搜集与渗出;再来是从第10步骤开始,模拟ALPHV/BlackCat的初始入侵与发现,凭证存取、利用凭证存取进行权限提升、收集与渗出、部署恶意Payload,到最后是加密以产生影响/抑制系统发现。

因此,外界可以针对这15个步骤,一一视图11家厂商在每个步骤的侦测结果表现。此外,由于去年MITRE Engenuity以大幅调整评估计划结果的呈现方式,因此我们若要视图每个步骤侦测结果的屏幕截屏,可在单一页面直接浏览,并可一次选择3家厂商来做横向对比。
 

热门文章
准备好了将你的收益最大化吗?尝试ProPush.me Constructor!
广告营销
英国确认各垂直行业的赌博税税率
游戏风向
灰度在iGB L!VE 2026展位T70和你相约7月,一起点燃伦敦的热情!
灰度头条
斯里兰卡博弈产业大转型,官方:剑指南亚拉斯维加斯
游戏风向
哈萨克斯坦计划对在线赌场促销活动进行处罚
游戏风向
超级PAC筹资4800万美元:体育博彩势力加码
游戏风向
灰度世界杯嘉年华狂欢派对吉隆坡站即将开启,业务拓展人脉社交从马来西亚开始
灰度头条
巴西拟将博彩税率提高至24% 税收将用于社保和医疗领域
游戏风向
越南博彩管控逐步放宽,惟本土需求仍显乏力
东南亚资讯
2027 Global Game Connect(GGC)斯里兰卡招商全面开启!业务人脉尽在掌握!
灰度头条
BETFAIR 网络攻击80万用户资料泄露
游戏风向
新泽西州7月博彩收入创6.06亿美元新高,颁布禁令
游戏风向
越南在线博彩业政策收紧 催生市场新机遇
东南亚资讯
菲律宾博彩技术赛道迎来新变局,B2B 供应模式加速渗透
东南亚资讯
巴西颁布新法赋权央行封锁非法博彩账户及 Pix 交易
支付动态
首页
游戏
合作
发现
我的