அச்சுறுத்தல் வேட்டை: கருதுகோள்களை நிறுவுதல் மற்றும் செயற்கை நுண்ணறிவு மூலம் சிக்னல்களைத் தேடுதல்

ஆதாயங்கள்:

• அச்சுறுத்தல் வேட்டை எவ்வாறு சோதனைக்குரிய கருதுகோளுடன் தொடங்குகிறது, அலாரம் அல்ல, மேலும் செயற்கை நுண்ணறிவு எவ்வாறு கருதுகோள் உருவாக்கம் மற்றும் வினவல் வரைவுக்கு உதவுகிறது என்பதைப் புரிந்து கொள்ளுங்கள்.
• செயற்கை நுண்ணறிவால் முன்னிலைப்படுத்தப்பட்ட எதிர்/அரிதான சமிக்ஞை தானாகவே தீங்கிழைக்கும் நோக்கத்தைக் குறிக்காது, மேலும் கருதுகோள் மூல ஆதாரங்களுடன் உறுதிப்படுத்தப்பட வேண்டும் என்று விண்ணப்பிக்கும் திறன்.
• செயற்கை நுண்ணறிவால் வழங்கப்பட்ட MITER ATT&CK தொழில்நுட்ப எண்கள் மற்றும் நிகழ்வு ஐடிகளை அதிகாரப்பூர்வ ஆதாரத்துடன் சரிபார்க்கும் திறன் மற்றும் புனையப்பட்ட தொழில்நுட்ப விவரங்களை அகற்றும் திறன்

கிளாசிக் பாதுகாப்பு கண்காணிப்பு "அலாரத்திற்காக காத்திருங்கள், அது வரும்போது பாருங்கள்" என்ற தர்க்கத்துடன் செயல்படுகிறது. ஆனால் மிகவும் ஆபத்தான தாக்குபவர்கள் அலாரங்களை எழுப்பாமல் இருக்க முயற்சி செய்கிறார்கள்: அவர்கள் முறையான கருவிகளைப் பயன்படுத்துகிறார்கள் (இது "சுரண்டல்" என்று அழைக்கப்படுகிறது - அதாவது, கணினியில் ஏற்கனவே இருக்கும் பவர்ஷெல், டபிள்யூஎம்ஐ போன்ற கருவிகளை தவறாகப் பயன்படுத்துதல்), மெதுவாக நகர்ந்து, சாதாரண போக்குவரத்தில் தலையிடுகிறது. அதனால்தான் அச்சுறுத்தல் வேட்டை பிறந்தது: எச்சரிக்கைக்காகக் காத்திருக்காமல், "எனது அமைப்பில் தற்போது கண்டறியப்படாத தாக்குபவர் இருந்தால், அவர் எங்கே இருப்பார்?" கேள்வியுடன் தடயங்களைத் தேடுதல்: அச்சுறுத்தல் வேட்டை ஒரு கருதுகோளுடன் தொடங்குகிறது, அலாரம் அல்ல.

அச்சுறுத்தல் வேட்டையில் இரண்டு இடங்களில் செயற்கை நுண்ணறிவு மிகவும் பயனுள்ளதாக இருக்கிறது. முதலாவது கருதுகோள் உருவாக்கம்: ஒரு தாக்குதல் நுட்பத்தைக் கொடுத்து, "எனது நிறுவனத்தில் இந்த நுட்பம் பயன்படுத்தப்பட்டிருந்தால், எந்தப் பதிவுகளில் மற்றும் எந்த வடிவத்தில் அது ஒரு தடயத்தை விட்டுச்செல்லும்?" நீங்கள் கேட்கலாம். இரண்டாவது சிக்னல் பிரித்தெடுத்தல்: இது பெரிய தரவுகளில் அரிதான, வெளிப்புற, "இயல்பிலிருந்து வேறுபட்டது" என்பதை முன்னிலைப்படுத்தலாம். ஆனால் உங்கள் நிறுவனத்திற்கு எது இயல்பானது என்று AIக்குத் தெரியாது, மேலும் ஒரு கருதுகோள் "நிரூபிக்கப்பட்டதாக" நினைக்கும் வலையில் விழக்கூடும். அச்சுறுத்தல் வேட்டையில், AI ஒரு மனப் பங்குதாரர் மற்றும் ஸ்கேனர்; வேட்டையாடுபவர் (ஆய்வாளர்) இரையை உண்மையான அச்சுறுத்தலைக் கண்டறிகிறாரா மற்றும் இது புகாரளிக்கப்படுமா என்பதை தீர்மானிக்கிறார்.

அச்சுறுத்தல் வேட்டையின் படிகள்

1. கருதுகோள். ஒரு உறுதியான, சோதிக்கக்கூடிய வாக்கியம்: "ஒரு சமரசம் செய்யப்பட்ட கணக்கைக் கொண்டு வணிகம் அல்லாத நேரங்களில் உள் நெட்வொர்க்கைத் தாக்குபவர் ஸ்கேன் செய்து கொண்டிருக்கலாம்." நீங்கள் இங்கே மூளைச்சலவை செய்ய AI ஐப் பயன்படுத்தலாம்.
2. தரவு மூலத்தை அடையாளம் காணவும். எந்த பதிவு கருதுகோளை நிரூபிக்கிறது/மறுக்கிறது? (எடுத்துக்காட்டாக, நெட்வொர்க் ஸ்கேனிங்கிற்கான ஃபயர்வால் மற்றும் டிஎன்எஸ் பதிவுகள், சிறப்புரிமை அதிகரிப்புக்கான அடையாளப் பதிவுகள்.)
3. வினவலை வடிவமைக்கவும். இலக்கு வடிவத்தைத் தேடும் வினவல் (SIEM வினவல் மொழி, KQL, SQL போன்றது). வினவல்களை வரைவதில் AI உதவுகிறது; ஆனால் நீங்கள் வினவலை மதிப்பாய்வு செய்து அதை இயக்கவும்.
4. முடிவை பிரித்தெடுக்கவும். நூற்றுக்கணக்கான வரிகளின் வெளியீட்டில் இருந்து உண்மையான சமிக்ஞையை வடிகட்டவும். இங்கே AI கிளஸ்டரிங் மற்றும் சுருக்கம் செய்கிறது.
5. உறுதிப்படுத்தவும் அல்லது மறுக்கவும். கண்டுபிடிக்கப்பட்ட தடயம் உண்மையிலேயே தீங்கிழைத்ததா அல்லது குற்றமற்றதா என்பதை மூல ஆதாரம் மற்றும் சூழலுடன் உறுதிப்படுத்தவும்.
6. முடிவை ஆவணப்படுத்தி அதை ஒரு தீர்மானமாக மாற்றவும். காணப்படும் உண்மையான வடிவத்தை நிரந்தர கண்டறிதல் விதியாக மாற்றவும்; கருதுகோள் தோல்வியுற்றால், அதையும் பதிவு செய்யுங்கள் (எதிர்மறையான முடிவும் தகவலாகும்).

விதிமுறைகள்: TTP (தந்திரங்கள், நுட்பங்கள், நடைமுறைகள் — தாக்குபவர்களின் நடத்தை முறை). MITER ATT&CK என்பது தாக்குபவர் நுட்பங்களின் கணக்கிடப்பட்ட மற்றும் ஆவணப்படுத்தப்பட்ட நூலகமாகும் (எ.கா. T1078 "சரியான கணக்குகள்"); அச்சுறுத்தல் வேட்டையில் இது ஒரு பொதுவான மொழியை வழங்குகிறது. IOC (மீறல் காட்டி - மோசமான IP, ஹாஷ், டொமைன்). வெள்ளை இரைச்சல் (ஒயிட்லிஸ்ட்/தெரிந்த-நல்லது) என்பது இரையை தியாகம் செய்ய அறியப்பட்ட இயல்பான நடத்தை.

அச்சுறுத்தல் வேட்டை அணுகுமுறைகளின் அட்டவணை

அணுகுமுறை

தொடக்க புள்ளி

AI இன் பங்களிப்பு

கவனம்

கருதுகோள் அடிப்படையிலான வேட்டை

"அப்படி ஒரு தாக்குபவர் இருந்திருந்தால்..."

கருதுகோள் உருவாக்கம், மாதிரி விளக்கம்

கருதுகோள் ஆதாரம் அல்ல

ஐஓசி அடிப்படையிலான வேட்டை

அறியப்பட்ட மோசமான காட்டி

IOC களை பதிவுகளுடன் பொருத்துதல்

பழைய/தவறான IOC தவறாக வழிநடத்துகிறது

TTP/ATT&CK அடிப்படையிலான வேட்டை

ஒரு நுட்பம் (டி-எண்)

நுட்பத்தை பதிவு வடிவமாக மாற்றுகிறது

நுட்பம் ≠ ஒற்றை முறை

ஒழுங்கின்மை அடிப்படையிலான வேட்டை

புள்ளியியல் விலகல்

வெளிப்புறத்தை முன்னிலைப்படுத்தவும்

முரண் ≠ கெட்ட நம்பிக்கை

அடுக்கு அலைவரிசை பகுப்பாய்வு

"அரிதானது எது?"

அரிய நிகழ்வைக் கண்டறிதல்

அரிதான ≠ ஆபத்தானது

மூன்று சிறிய வழக்குகள்

வழக்கு 1 - அரிதானதைக் கண்டறிதல். ஒரு வேட்டைக்காரன் கேட்கலாம், "உள் நெட்வொர்க்கில் எந்த செயல்முறை குறைந்த கணினிகளில் இயங்குகிறது ஆனால் அதிக நெட்வொர்க் இணைப்புகளை நிறுவுகிறது?" அவரது கருதுகோளை நிறுவுகிறது. AI ஆனது அநாமதேய செயல்முறை-இணைப்புத் தரவிலிருந்து ஒரு வடிவத்தை உயர்த்திக் காட்டுகிறது: svchost32.exe என பெயரிடப்பட்ட ஒரு செயல்முறை, 2 கணினிகளில் மட்டுமே காணப்படுகிறது, இது 340 வெவ்வேறு வெளிப்புற முகவரிகளுடன் இணைக்கிறது. வேட்டைக்காரன் இதை ஆராய்கிறான்; இது முறையான svchost.exe ஐப் பிரதிபலிக்கும் தீம்பொருளைக் கண்டறிகிறது. AI அரிதானவற்றை வடிகட்டியது; வேட்டையாடுபவர் நோயறிதல் மற்றும் தலையீடு செய்தார்.

வழக்கு 2 - தோல்வியுற்ற (ஆனால் மதிப்புமிக்க) வேட்டை. ஒரு வேட்டைக்காரன் "வணிகம் அல்லாத நேரங்களில் நிறைய தரவு பதிவிறக்கம் இருக்க முடியுமா?" அவரது கருதுகோளை நிறுவுகிறது; AI தொடர்புடைய வினவல் வரைவை எழுதுகிறது. முடிவு: 3 பயனர்கள் இரவில் பதிவிறக்கம் செய்தனர், ஆனால் அவர்கள் மூவரும் வெளிநாட்டு அலுவலகப் பணியாளர்கள் மற்றும் நேர மண்டல வேறுபாடுகள் காரணமாக வணிக நேரங்களில் வேலை செய்கிறார்கள். கருதுகோள் மறுக்கப்படுகிறது. வேட்டையாடுபவர் இதை "எதிர்மறையான முடிவு" என்று ஆவணப்படுத்துகிறார், மேலும் இந்த 3 பயனர்களையும் எதிர்கால வேட்டைகளுக்கு விதிவிலக்காகக் குறிப்பிடுகிறார். தோல்வியுற்ற வேட்டை கூட நிறுவனத்தை நன்கு தெரிந்துகொள்ள எங்களுக்கு அனுமதித்தது.

வழக்கு 3 - திட்டமிடப்பட்ட தொழில்நுட்ப பொறி. ஒரு வேட்டைக்காரன் AIயிடம் "எனது நிறுவனத்தில் T1055 நுட்பத்தை நான் எவ்வாறு தேடுவது?" என்கிறார். "T1055 பின்வரும் நிகழ்வு ஐடியை உருவாக்குகிறது" என்ற உறுதியான வினவலையும் வலியுறுத்தலையும் AI எழுதுகிறது; ஆனால் அவர் கொடுத்த நிகழ்வு ஐடி தவறானது மற்றும் மாடல் ATT&CK துணை தொழில்நுட்பத்தை உருவாக்கியது. Avcı MITER ATT&CK பதிவைத் திறந்து, தொழில்நுட்ப விளக்கம் மற்றும் உண்மையான பதிவு ஆதாரங்களை உறுதிப்படுத்துகிறது மற்றும் தவறான நிகழ்வு ஐடியை சரிசெய்கிறது. பாடம்: AI வழங்கும் ஒவ்வொரு தொழில்நுட்ப விவரங்களையும் (நிகழ்வு ஐடி, டி-எண், பதிவு புலம்) அதிகாரப்பூர்வ ஆதாரத்துடன் சரிபார்க்கவும்.

பலவீனமான வரியில் / வலுவான வரியில்

பலவீனமான உடனடி:

எனது நெட்வொர்க்கில் தாக்குபவர் உள்ளாரா என்பதைக் கண்டறியவும்.

இந்த உரிமைகோரல் கருதுகோள் இல்லாதது, தரவு இல்லாதது, வரம்பற்றது மற்றும் சரிபார்க்க முடியாதது. AI ஒரு பொதுவான அல்லது தயாரிக்கப்பட்ட பட்டியலை உருவாக்குகிறது; அது எந்த பயனும் இல்லை.

சக்திவாய்ந்த தூண்டுதல்:

உங்கள் பங்கு: அச்சுறுத்தல் வேட்டையாடுபவருக்கு யோசனைகள் மற்றும் அவுட்லைன்களை வழங்கும் உதவியாளர். முடிவு செய்யாதே, "அச்சுறுத்தல் இருக்கிறது" என்று சொல்லாதே. எனது கருதுகோள்: "சமரசம் செய்யப்பட்ட கணக்கு வணிகம் அல்லாத நேரங்களில் உள் துறைமுகங்களை ஸ்கேன் செய்யலாம்." பின்வருவனவற்றை உருவாக்கவும்: (1) இந்த கருதுகோளை நிரூபிக்கும் மற்றும் நீக்கும் பதிவு ஆதாரங்களை பட்டியலிடுங்கள், (2) தேடப்பட வேண்டிய உறுதியான வடிவத்தை விவரிக்கவும் (எந்த புலங்கள், என்ன வரம்புகள்), (3) ஒரு எடுத்துக்காட்டு வினவலின் வரைவை எழுதி ஒவ்வொரு வரியிலும் கருத்துத் தெரிவிக்கவும், (4) விளைவாக வரும் முடிவில் எந்த அப்பாவி விளக்கங்கள் அகற்றப்படும் என்பதை எழுதவும். தொடர்புடைய MITER ATT&CK நுட்பத்தைப் பரிந்துரைக்கவும், ஆனால் T-எண் மற்றும் நிகழ்வு ஐடியை "[MITER இலிருந்து சரிபார்க்க வேண்டும்]" எனக் குறிக்கவும், அதை உருவாக்க வேண்டாம்.

வலுவான கூற்று ஒரு உறுதியான கருதுகோளுடன் தொடங்குகிறது, ஆதாரம்/மறுப்பு சமநிலையை நிறுவுகிறது, வினவல் விளக்கப்பட்டுள்ளது மற்றும் தொழில்நுட்ப விவரங்களை சரிபார்ப்புக்கு விட்டுவிடுகிறது.

நகலெடுக்கக்கூடிய உடனடி வார்ப்புருக்கள்

எனது நிறுவனத்திற்கான கருதுகோள் தலைமுறை டெம்ப்ளேட் [நிறுவனம்: எ.கா. [ஆக்டிவ் டைரக்டரி / கிளவுட் / எண்ட்பாயிண்ட்] 5 இன் சூழலில் சோதிக்கக்கூடிய அச்சுறுத்தல் வேட்டை கருதுகோள்களை உருவாக்கவும். ஒவ்வொரு கருதுகோளுக்கும்: (1) எந்த தாக்குபவர் நடத்தை குறிவைக்கிறது, (2) எந்த பதிவு மூல ஆதாரம்/மறுப்பு, (3) எதிர்பார்க்கப்படும் முறை. சோதனைக்குரிய வாக்கியங்களை உருவாக்கவும், பொதுவானவை அல்ல.

டெக்னிக் பேட்டர்ன் பேட்டர்ன் எனது [டெக்னிக் பெயர்] நிறுவனத்தில் பின்வரும் தாக்குதல் நுட்பத்தைத் தேடுவேன். உருவாக்கு: (1) நுட்பம் பொதுவாக அதன் அடையாளத்தை விட்டுச்செல்லும் பதிவுப் பகுதிகள், (2) உறுதியான வடிவங்கள் மற்றும் வாசல்கள், (3) இந்த வடிவத்தைத் தூண்டக்கூடிய அப்பாவி (தவறான நேர்மறை) சூழ்நிலைகள். தொடர்புடைய MITRE ATT&CK T-எண் ஆனால் "[MITER இலிருந்து சரிபார்க்கப்பட வேண்டும்]" கொடியுடன்; ஜோடிக்கப்பட்ட நிகழ்வு ஐடி/எண் கொடுக்க வேண்டாம்.

வினவல் வரைவு டெம்ப்ளேட் பின்வரும் வடிவத்தைத் தேடும் [SIEM/KQL/SQL] வினவல் வரைவை எழுதவும்: [வடிவ விளக்கம்]. ஒவ்வொரு வரியிலும் கருத்துத் தெரிவிக்கவும், நீங்கள் எந்த புலத்தை வடிகட்டுகிறீர்கள், ஏன் என்பதை விளக்கவும் மற்றும் செயல்திறன் அபாயங்களைக் குறிக்கவும். நான் வினவலை மதிப்பாய்வு செய்து அதை இயக்குவேன்; நீங்கள் அதை இயக்குவீர்கள் என்று நினைக்க வேண்டாம். எனக்குத் தெரிந்த திட்டத்தின்படி புலப் பெயர்களை "[ஸ்கீமாவிற்குச் சரியானது]" எனக் குறிக்கவும்.

வார்ப்புருவை நீக்குவது எனது வேட்டையின் விளைவாக பின்வரும் வரிகளை (அநாமதேயமாக) வழங்கியது: [ஒட்டு]. அவற்றைத் தொகுத்து, ஒவ்வொரு குழுவிற்கும் (1) தீங்கிழைக்கும் காட்சி, (2) குறைந்தது 2 அப்பாவி விளக்கங்கள் மற்றும் (3) வேறுபடுத்துவதற்கு கூடுதல் ஆதாரங்களை எழுதுங்கள். முடிவெடுத்தல்; நான் உன்னை பிரிக்க விடாதே. ஆதாரம் இல்லாத உரிமைகோரலுக்கு "[அடிப்படை இல்லை]" எனக் குறிக்கவும்.

பொதுவான தவறுகள்

• கருதுகோள்கள் இல்லாமல் வேட்டையாடுதல். "எதையாவது கண்டுபிடி" என்று கூறுவது, AI ஐ யூகிக்கவும் உருவாக்கவும் தூண்டுகிறது; வேட்டை ஒரு உறுதியான, சோதிக்கக்கூடிய வாக்கியத்துடன் தொடங்குகிறது.
• ஆதாரத்திற்காக ஒரு கருதுகோளை தவறாகப் புரிந்துகொள்வது. வேட்டை ஒரு சாத்தியத்தை சோதிக்கிறது; கண்டுபிடிக்கப்பட்ட தடயங்கள் மூல ஆதாரங்களால் உறுதிப்படுத்தப்படும் வரை "அச்சுறுத்தல்" அல்ல.
• தானாக நேர்மாறானதை மோசமானதாகக் கருதுகிறது. அரிதான/வெளியேறுபவர் பெரும்பாலும் குற்றமற்றவர் (பராமரிப்பு, புதிய மென்பொருள், ஒரு முறை வேலை); சூழலுடன் சல்லடை.
• தொழில்நுட்ப விவரங்களை சரிபார்க்கவில்லை. நிகழ்வு ஐடி, டி-எண் மற்றும் பதிவு புலத்துடன் AI பொருத்த முடியும்; MITER ATT&CK மற்றும் தயாரிப்பு ஆவணங்களுடன் உறுதிப்படுத்தவும்.
• வீணான கேட்சை தூக்கி எறிதல். எதிர்மறையான விளைவும் அறிவு: நிறுவனத்தை நன்கு அறிந்துகொள்வது, எதிர்கால தவறான நேர்மறைகளைக் குறைத்தல்; ஆவணம்.

உதவிக்குறிப்பு: ஒரு நல்ல அச்சுறுத்தல் வேட்டைக் கருதுகோள் "சோதனைக்குரியதாக" இருக்க வேண்டும்: ஒரு உறுதியான கூற்று உண்மையாகவோ அல்லது பொய்யாகவோ இருக்கலாம். "என் நெட்வொர்க்கில் ஏதாவது மோசமானதா?" சோதிக்க முடியாது; "வணிகம் அல்லாத நேரங்களில் X கணக்கு 50 க்கும் மேற்பட்ட உள் ஐபிகளுடன் இணைக்கப்பட்டதா?" சோதிக்க முடியும்.

கவனம்: அச்சுறுத்தல் வேட்டை நீங்கள் செய்ய அங்கீகரிக்கப்பட்ட கணினிகளில் மட்டுமே செய்யப்படுகிறது. உங்களுக்கு அனுமதி இல்லாத மற்றொரு நிறுவனம், ஒரு நபர் அல்லது நெட்வொர்க்கை "ஆய்வு" செய்ய AI ஐக் கேட்பது, அங்கீகரிக்கப்படாத அணுகலைப் பெறுவதற்கான முயற்சியாகும், மேலும் இது இந்த தொகுதிக்கு வெளியே உள்ளது.

சுருக்கமாக

அச்சுறுத்தல் வேட்டை என்பது அலாரத்திற்காகக் காத்திருக்காமல் மறைந்திருக்கும் தாக்குபவர்களின் தடயங்களைத் தீவிரமாகத் தேடுகிறது, மேலும் இது அலாரத்துடன் அல்ல, கருதுகோளுடன் தொடங்குகிறது. இந்தச் செயல்பாட்டில் AI இரண்டு சக்திவாய்ந்த பங்களிப்புகளை வழங்குகிறது: சோதிக்கக்கூடிய கருதுகோள்கள் மற்றும் வினவல் வரைவுகளை உருவாக்குதல் மற்றும் பெரிய தரவுகளிலிருந்து அரிதான/வெளிப்புற சமிக்ஞைகளை வடிகட்டுதல். ஆனால் உங்கள் நிறுவனத்திற்கு எது இயல்பானது என்று AI க்கு தெரியாது, அது தொழில்நுட்ப விவரங்களை உருவாக்கி, ஒரு கருதுகோளை ஆதாரமாக தவறாக நினைக்கும் வலையில் விழலாம். எனவே வேட்டைக்கு ஆறு படிகள் உள்ளன (கருதுகோள், தரவு, வினவல், பிரித்தெடுத்தல், சரிபார்த்தல், ஆவணம்) மற்றும் ஒவ்வொரு அடியிலும் முடிவு வேட்டையாடுபவரிடமே உள்ளது. முரண் ≠ மோசமானது, கருதுகோள் ≠ ஆதாரம், AI வழங்கிய தொழில்நுட்ப விவரம் ≠ சரியானது; அனைத்து மூல ஆதாரங்கள் மற்றும் MITER ATT&CK மூலம் உறுதிப்படுத்தப்பட்டது.

விண்ணப்ப பணி

AI இலிருந்து 5 அச்சுறுத்தல் வேட்டைக் கருதுகோள்களை உங்கள் சொந்த நிறுவனத்திற்கான (அல்லது மாதிரி சூழல்) "கருதுகள் தலைமுறை" டெம்ப்ளேட் மூலம் பெறவும். மிகவும் சோதிக்கக்கூடியதைத் தேர்வுசெய்து, "பேட்டர்ன் டெக்னிக்" மற்றும் "வினவல் வரைவு" டெம்ப்ளேட்களுடன் வினவலை வரையவும், வினவலில் உள்ள ஒவ்வொரு வரிசையையும் MITER ATT&CK இல் பரிந்துரைக்கப்பட்ட ஒவ்வொரு T- எண்ணையும் சரிபார்க்கவும். முடிவை (கருதுகோள் உறுதிப்படுத்தப்பட்டதா, நிராகரிக்கப்பட்டதா, நீங்கள் என்ன கற்றுக்கொண்டீர்கள்) ஒரு சிறிய வேட்டைக் குறிப்பில் எழுதுங்கள்.

சரிபார்ப்பு பட்டியல்

• [ ] நான் ஒரு உறுதியான, சோதிக்கக்கூடிய கருதுகோளுடன் எனது வேட்டையைத் தொடங்கினேன்.
• [ ] கருதுகோளை நிரூபிக்கும் மற்றும் மறுக்கும் பதிவு ஆதாரங்களை நான் அடையாளம் கண்டுள்ளேன்.
• [ ] வினவல் வரைவின் ஒவ்வொரு வரியையும் மதிப்பாய்வு செய்து எனது சொந்த திட்டத்திற்கு மாற்றியமைத்தேன்.
• [ ] உத்தேச MITER ATT&CK நுட்பம் மற்றும் நிகழ்வு ஐடிகளை அதிகாரப்பூர்வ ஆதாரத்துடன் சரிபார்த்தேன்.
• [ ] ஒவ்வொரு சிக்னலையும் மூல ஆதாரம் மற்றும் சூழலுடன் உறுதி செய்தேன்; நான் தானாக நேர்மாறானதை மோசமானதாகக் கருதவில்லை.
• [ ] நான் தோல்வியுற்ற கருதுகோளை ஆவணப்படுத்தினேன் (எதிர்மறையான முடிவு தகவல்).
• [ ] நான் வேட்டையாட அங்கீகரிக்கப்பட்ட அமைப்புகளில் மட்டுமே வேட்டையாடினேன்.