开源知识图谱的ATT&CK安全运营平台公告

admin 2022年10月29日14:29:25安全新闻评论57 views1030字阅读3分26秒阅读模式

一、介绍

       MITRE ATT&CK是一个全球可访问的基于现实世界观察的对手战术和技术知识库,目前ATT&CK (v12)最新版本,2022年10月ATT&CK v12.版本更新了适用于企业、移动和 ICS 的技术、组和软件。ATT&CK v12中最大的变化是在用于ICS的ATT&CK中添加检测,并引入了活动。ATT&CK for Enterprise , 包含14种战术、191种技术、386种子技术、134个组织和680种软件,ATT&CK for Mobile测试版,此版本的 ATT&CK 企业版包含 14 种战术、193 种技术、401 种子技术、135 个组、14 个战役和 718 个软件ATT&CK框架涵盖情报、渗透攻击、防御缓解等方法,使得安全运营不再局限于安全合规,而是面向实战化、体系化对抗。

      ATT&CK知识图谱是一个通用的网络安全基础运营平台,命名为“白泽”,计划满足日常网络安全综合分析、ATP监测、攻击溯源等场景需求,同时解决在大规模复杂环境场景下遇到的稳定性和性能问题,打造国内首个大型安全知识图谱。

      项目采用了Noe4JPython Django结合架构,在知识抽取、数据聚合、标识建立、关系搭建、自然语言处理、模型预训练等技术,降低在分析过程的漏报与误报情况。目前集成了Red Teamkafkanetflowlog

剧透部分页面:

开源知识图谱的ATT&CK安全运营平台公告

开源知识图谱的ATT&CK安全运营平台公告

开源知识图谱的ATT&CK安全运营平台公告

二、应用场景

      面向大中小企业,大企业可作为网络安全数据安全治理、攻击行为推理检验、攻击狩猎验证、EDR深度分析辅助产品,中小企业可以作为运营平台或APT监测产品,逐步支持网络安全监测、分析、预警、溯源、部分XDREDR使用开源wazuh集成)等能力。

三、特点

1.支持各类安全设备日志接入;

2. 支持安全设备、网络设备、终端、流量的数据聚合;

3. 各模块实现解耦,支持便捷增加计算引擎以及存储方式;

4. 支持数据与流量一致性校验,包括数据是否缺失,数据是否匹配;

5. 支持EDR和云数据深度分析;

6. 支持基于http请求获取各项指标

7. 支持整体架构多活模式

8. 支持定制化开发。

四、项目规划

1.优化整体容错性

2. 优化数据读写性能

3. 支持更多智能算法和模型

4. 支持更多计算引擎

5.优化流量行为深度分析

6.完善安全知识图谱语义训练库

7.优化Red Team狩猎与

五、开源时间

2022年10月30日  

如约而至 不见不散

六、开源交流群


开源知识图谱的ATT&CK安全运营平台公告


原文始发于微信公众号(安技汇):开源知识图谱的ATT&CK安全运营平台公告

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年10月29日14:29:25
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  开源知识图谱的ATT&CK安全运营平台公告 https://cn-sec.com/archives/1378900.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: