Girdeji:
- Emeli intellektiň üç derejedäki (strategiki, taktiki, tehniki) uzyn howp hasabatlaryny jemleýändigine we IOC we TTP çykaryp MITER ATT & CK-a kartalaşdyrýandygyna düşünmek ukyby.
- Her IOK-ny häzirki we ikinji garaşsyz çeşme, ATT & CK-daky her bir tehnika we ýasalan IOC / tehnika / topar bilen barlamak ukyby
- Topar atributiýasynyň iň töwekgelçilikli talapdygyna, “takyk topara” derek “tehnikalara laýyk gelýän” diliň ulanylmalydygyna we goranyşyň hemişelik TTP kesgitlemesine esaslanmalydygyna düşünmek ukyby.
Howpsuzlyk topary diňe görýän hüjümlerine garşy göreşmeýär; dünýädäki hüjümler barada bilim paýlaşyp öwrenýär. Howp howpy (gysgaça TI) hüjümçiler, ulanýan gurallary, nyşanalary we usullary barada toplanan, gaýtadan işlenýän we herekete öwrülen maglumatlardyr. "Häzirki wagtda haýsy zyýanly programma üpjünçiligi ýaýraýar?", "Bu hüjümçi topar haýsy pudagy nyşana alýar we ol nähili hereket edýär?", "Bu IP adresi öň hüjümde görnüpmi?" Bular ýaly soraglara jogap howp abanýan maglumatlardan gelýär.
Mesele howp abanýan aňtawyň köp we ýaýramagydyr: hasabatlar, bloglar, iýmitler, forumlar, müňlerçe IOK. AI bu ýygyndy manysynda güýçli: uzak howp howplaryny jemleýär, hüjüm kyssasyndan düzülen IOC we TTP-ni göçürýär, MITER ATT & CK çarçuwasyna kartalaşdyrýar we "bu bize degişlimi?" Diýip soraýar. soragyň birinji taslamasyny taýýarlaýar. AIöne AI köne, nädogry ýa-da kontekstden daşary aňtaw ýalňyşyp biler, ýok howp toparyny ýa-da Halkara olimpiýa komitetini döredip biler we aňtaw gullugyňyz üçin hakykatdanam dogrudygyny bilmez. AI intellektiň jemini düzýär, gurluşlary we kartalary; Analitik, Halkara olimpiýa komitetiniň sanawyny ýapmak, agentlige habar bermek we hasabaty “hereketli” diýip yglan etmek.
Howp aňtawynyň gatlaklary
Howp aňy üç derejede göz öňünde tutulýar:
- Tehniki / amaly (IOC derejesi): Beton görkezijiler - erbet IP, domenler, hasşler, URL-ler. Gysga möhletli (hüjümçi IP üýtgedýär). AI bulary hasabatdan çalt çykarýar we düzýär.
- Taktiki (TTP derejesi): Hüjümçiniň özüni alyp barşy - haýsy usullary, gurallary, usullary ulanýar. Has hemişelikdir (özüni alyp barşyny üýtgetmek kyn). MITER ATT & CK bu derejäniň umumy dilidir.
- Strategiki: Kim nyşana alýar, näme üçin, haýsy pudaga, haýsy tendensiýa bilen. Dolandyryş kararlaryny iýmitlendirýär. AI bu derejedäki uzyn hasabatlary jemleýär.
Şertler: IOC (Ylalaşygyň görkezijisi - düzgüniň bozulmagy, anyk tehniki yz). TTP (Taktika, usullar, proseduralar - özüni alyp barş tertibi). MITER ATT & CK, hüjüm ediji tehnikalaryň sanly, resminamalaşdyrylan kitaphanasy (meselem, T1566 "Fişing"). APT (Ösen dowamly howp - ösen, dowamly, köplenç döwlet tarapyndan maliýeleşdirilýän hüjümçi topar). IOC akymyny iýmitlendiriň. Nädogry topara hüjümi paýlamak; Akyldaryň iň ýygy ýalňyşlygy.
Akyl çeşmesine baha beriş diagrammasy
ölçegi
bermeli sorag
Näme üçin bu möhüm?
Häzirki döwür
Haçan çap edildi? Ol henizem hereket edýärmi?
Halkara olimpiýa komitetleri çalt könelýär
Çeşmäniň ygtybarlylygy
Kim çap etdi, abraýy näme?
Köp ýalan / toslanan akyl
Degişlilik
Bu bize / pudagymyza gönükdirilendirmi?
Her howp abanmaýar
Barlamak
Ikinji çeşme muny tassyklaýarmy?
Bir çeşme ýeterlik däl
Hereket
Näme edip bilerin (blokirlemek, yzarlamak, jaň etmek)
Bilim herekete öwrülmelidir
Sitat takyklygy
Topar atributiýasy näderejede berk?
Nädogry paýlamak ýalňyşdyr
üç sany kiçi halat
1-nji waka - 40 sahypalyk hasabatdan herekete çenli. Analitik AI täze töleg programma üpjünçiligi kampaniýasy barada 40 sahypalyk howp hasabatyny jemleýär. AI hasabaty 1 sahypa gysgaldýar, 32 IOC (IP, hash, domen) we 7 MITER ATT & CK usullaryny çykarýar we "bu topar senagata gönükdirilendir". Analitik IOK-laryň hersini ikinji çeşme bilen barlaýar, gözegçilik sanawyna henizem güýje girýän 21-i goşýar, tehnikalaryň ATT & CK belgilerini tassyklaýar we howp aw awlamak gipotezasyna öwürýär. AI 40 sahypany gaýtadan işleýärdi; barlamak we hereket analitikdi.
2-nji waka - Made-APT topary. Analitik AI-den "bu hüjümi haýsy topar amala aşyrdy?" diýip soraýar. AI ynam bilen jogap berýär: "Bu," APT-Dark Eagle "toparynyň belli usuly." Analitik bu topary belli howp abanýan çeşmelerde gözleýär - beýle topar ýok, adyny düzen model. Eger muny tassyklamadyk bolsa, hasabat nädogry görkezme bilen çykardy. Sapak: topara degişlilik etmek iň aňsat we töwekgelçilikli talap; Elmydama belli bir çeşme tarapyndan barlanýar we köplenç "takyk atributiýa" däl-de, "aşakdaky usullara laýyk gelýär" diýilýär.
3-nji waka - köne IOC bilen ýalňyş blokirleme. Bir topar AI-den birnäçe aý ozal hasabatdan alnan IP-leriň sanawyny "bloklamaly dälmi?" Diýip sorady. soraýar; AI "hawa, zyýanly" diýýär. Analitik indi IP-leriň biriniň kanuny bulut üpjünçisine (CDN) degişlidigini görýär; Şol IP-ni petiklemek, guramanyň girýän kanuny hyzmatlaryny hem keser. Halkara olimpiýa komitetleri gysga möhletli. Analitik häzirki barlygy barlaýar we köne bolanlary ýok edýär. Sapak: Halkara olimpiýa komiteti häzirki barlygyny barlaýança blokirleme sanawyna girmeýär.
Gowşak haýyş / Güýçli haýyş
Gowşak haýyş:
Bu hüjümi kim etdi we haýsy IP-leri bloklamaly? [hasabat]
Bu haýyş, AI-den takyk atributiýa we gönüden-göni blokirleme kararyny soraýar, öz wagtynda we barlanylmagyny soramaýar, ýasama açyk. AI ynandyryjy, ýöne nädogry atributiýa we köne IOC sanawyny berip biler.
Güýçli haýyş:
Siziň roluňyz: howp abanýan maglumaty taýýarlaýan analitigiň kömekçisi JEMLE andJI we GÖRNÜŞ. Karar bermek; "Blok" diýmäň, belli bir topara salgylanma bermäň. Aşakdaky hasabaty ýerine ýetiriň: (1) 1 sahypalyk gysgaça mazmuny (kim, näme, maksat, usul), (2) IOK-laryň düzülen sanawy (IP, domen, hash, URL); her biri üçin "[häzirki we ikinji çeşme barlanylmaly] belligi; aç-açan IOC goşuň, (3) karta TTP-lerini MITER ATT & CK-a goşuň, ýöne her T belgisini belläň "[ATT & CK-da tassyklaň]", (4) bellemek üçin "takyk topar" diýmäň; "Bu usullara laýyk gelýän" dilini ulanyň we subutnamalaryň berkligini görkeziň, (5) bu intellektiň näme üçin biziň pudagymyza / arhitekturamyza degişlidigi barada sorag ýazyň. Hasabat: [paste]
Güýçli talap gysgaça + gurluşy soraýar, her IOC / TTP-ni barlamak üçin goýýar, takyk belligi, soraglaryň ýerlikliligini gadagan edýär.
Göçürip bolýan gyssagly şablonlar
HASABAT GYSGAÇA TEMPLATLAR Aşakdaky howp hasabatyny 3 derejede jemläň: (1) strategiki (kim, näme üçin, maksatlaýyn sektor), (2) taktiki (ulanylýan TTP), (3) tehniki (IOK görnüşleri). 1 sahypadan köp bolmaly däl. Hasabatdan aýyrmadyk talaplaryňyzy goşmaň; ýasama. Hasabat: [pasta]
IOK GÖRNÜŞ TEMPLATEE Düzülen IOK-lary aşakdaky tekstden alýar: görnüşi (IP / domen / hash / URL / e-poçta), bahasy, konteksti. Diňe tekstde aýdyň görkezilenleri alyň; laýyk. Her IOK üçin "[häzirki + ikinji çeşme tassyklanmaly]" barlaň. Tablisa görnüşinde barlaň. Tekst: [paste]
ATT & CK MATCHING TEMPLATEM Hüjüm kyssasyndaky özüni alyp barşyny MITER ATT & CK taktikalaryna we usullaryna düzüň. Her kartalaşdyrmak üçin: özüni alyp barşyň bahasy + teklip edilýän tehnikanyň ady + "[T-belgisi ATT & CK-de tassyklanmaly]". -Asama tehnika / san bermäň; ynamyňyz ýok bolsa, "[düşnüksiz]" ýazyň. Hekaýa: [ýelme]
DÖWLET BAHASYNYEM TEMPLATY Aşakdaky howp habarlarynyň guramamyza degişlidigine ýa-da ýokdugyna baha bermäge kömek ediň: aktiwlerimiziň haýsysynyň maksatly tehnologiýa / pudaga laýyk gelýändigi barada sorag dörediň. Karar bermek; Barlag sanawyny beriň. Gözlegiň gysgaça mazmuny: [paste]
Adaty ýalňyşlyklar
- Takyk topar belligini etmek. Aýratynlyk iň kyn we iň düşünilmedik ýer; "Edil şol topara" derek "bu usullara laýyk" diýiň we çeşme bilen tassyklaň.
- Walýuta barlamazdan Halkara olimpiýa komitetini petiklemek. Halkara olimpiýa komitetleri gysga möhletli; Köne IP indi kanuny hyzmatlara degişli bolup biler, ilki täzeligini barlaň.
- Bir çeşmä ynanmak. Ikinji garaşsyz çeşme bilen akyl tassyklaň; Falsealan / toslanan akyl köp.
- Degişliligini sorag etmeýär. Her howp abanmaýar; Senagat, tehnologiýa we arhitektura bir-birine gabat gelýär.
- IOK / tehnika / topar dogry diýip pikir etmek. AI olary arkaýyn uýgunlaşdyryp biler; hersini belli çeşmede barlaň we MITER ATT & CK.
Maslahat: Howpsuzlyk aňtawynyň iň dowamly we gymmatly gatlagy IOK däl-de, TTP. Hüjümçi bir günde IP-ni üýtgedýär, ýöne özüni alyp barşyny üýtgetmek kyn (TTP). Goragyňyzy IOC blokirlemesi däl-de, TTP kesgitlemesinde guruň.
Üns beriň: Halkara olimpiýa komitetini blokirleme sanawyna girizmek kanuny traffigi (ýalan pozitiw blokirleme) hem saklap biler. Barmagy bir topara görkezmek, çeşmeleri nädogry sarp edýär. Akyl girişdir; Blokirlemek we bellemek karary barlanylandan soň analitikde galýar.
Gysgaça
Howpsuzlyk guramasy diňe bir däl, eýsem dünýäniň tejribesi bilen söweşmäge mümkinçilik berýär; ýöne köp, bulaşyk we üýtgeýänligi sebäpli düşündiriş talap edýär. AI üç derejedäki uzyn hasabatlary jemleýär (strategiki, taktiki, tehniki), IOC we TTP-ni çykarýar, MITER ATT & CK kartalaryny düzýär we ýerliklilik meýilnamasyny berýär. Iň uly töwekgelçilikler: düzülen IOC / tehnika / topar, takyk, ýöne ýalan atributiýa we köne IOC. Şol sebäpli her IOK häzirki we ikinji çeşme bilen tassyklanýar, her bir tehnika ATT & CK-da barlanýar; salgylanma "kesgitli topar" däl-de, "tehnikalara gabat gelýän" dilde edilýär; blokirlemek / ýerine ýetirmek karary analitikdir. Goranyşyň ýüregi gysga möhletli IOC däl-de, hemişelik TTP tapylyşydyr.
Programma meselesi
Köpçülikleýin howp howpy hasabatyny alyň. AI-den “Hasabatyň jemlemesi” we “IOC Extraction” şablonlary bilen gysgaça we gurluşly sanawyny AI-den çykaryň. Halkara olimpiýa komitetiniň 5-siniň walýutasyny we hakykylygyny belli bir çeşmede barlaň; Iň bolmanda köne ýa-da şübheli IOK-ny tapmaga synanyşyň. MITER ATT & CK sahypasyndaky "ATT & CK Matching" şablony bilen goýberilen usullaryň T-belgilerini barlaň we bar bolsa galp / ýalan belgini tutuň.
gözegçilik sanawy
- [] Hasabaty üç derejede jemledim (strategiki, taktiki, tehniki).
- [] Her IOK-ny walýuta we ikinji garaşsyz çeşme bilen barladym.
- [] Resmi çeşmede her MITER ATT & CK tehnikasyny / hilini barladym.
- [] Topar salgylanmasyna "takyk" däl-de, "tehnikalara laýyk" dilinde ýüzlendim.
- [] Institutymyň (pudak, tehnologiýa, binagärlik) akyl-paýhasynyň ýerliklidigini sorag etdim.
- [] IOC / tehnika / topar bolup biljekdigini bilip, her talapy barladym.
- [] Barlagdan soň analitik hökmünde blokirlemek we durmuşa geçirmek kararyna geldim.