Ландшафт киберугроз можно сформировать на портале в любое время за пару кликов, представленные данные понятны и полезны специалистам вне зависимости от уровня их подготовки: от аналитиков первой линии SOC до директоров по ИБ. С помощью нового инструмента они смогут ранжировать порядок реагирования на события безопасности, зафиксированные средствами защиты, формулировать гипотезы в рамках threat hunting (активного поиска угроз), эффективно проводить аудит безопасности систем, а также выстраивать в компании процессы обеспечения ИБ с учетом текущих и возможных угроз.
Новый модуль готовит карту киберугроз на основе последней версии матрицы MITRE ATT&CK. Внимание пользователей PT Fusion акцентируется на том, какие вредоносные техники представляют наибольшую опасность для их организации, в арсенале каких APT-группировок они присутствуют и как именно атакующие их применяют. Основным источником для составления киберландшафта служит обширная библиотека киберугроз самого портала. Она непрерывно пополняется уникальными данными, полученными командой киберразведки PT Expert Security Center, результатами расследований киберинцидентов, проведенных командой incident response (реагирования на инцидент) в российских и зарубежных организациях, а также информацией из публичных отчетов.
В интерфейсе портала теперь отображаются:
- обобщающие дашборды — модуль рассчитывает общие метрики по угрозам: топ самых опасных и наиболее актуальных, сколько техник покрыто СЗИ Positive Technologies, какие из оставшихся нужно покрыть в первую очередь;
- матрица MITRE ATT&CK с цветовой маркировкой техник злоумышленников;
- степень опасности каждой техники, рассчитанная на основе профиля организации, — для прозрачности количественной оценки приводится подробное описание причин, повлиявших на выбор именно этого уровня угрозы;
- атрибуция — какие группировки, семейства вредоносного ПО или хакерские утилиты применяют ту или иную технику;
- процедуры реализации техник, используемые на практике в реальных атаках (конкретные команды, скрипты и сценарии).
Подробнее о практическом применении проактивного подхода к анализу актуальных угроз специалисты Positive Technologies расскажут на вебинаре «Ландшафт киберугроз: от модного термина к рабочему инструменту», который пройдет 23 июня в 14:00. В программе: обсуждение соотношения реактивного и проактивного подходов к кибербезопасности, решение прикладных задач ИБ и практический разбор построения отраслевой карты угроз в PT Fusion.
Инструмент для автоматической генерации ландшафта киберугроз доступен действующим пользователям PT Fusion. Опробовать портал можно бесплатно в течение 14 дней. Для этого оставьте заявку на тест-драйв.
