Zastosowania ATT&CK jest wykorzystywany m.in. w analizie zagrożeń (), wykrywaniu włamań, polowaniu na zagrożenia, projektowaniu zabezpieczeń i zarządzaniu ryzykiem. Red teamy używają go do emulacji zachowań konkretnych przeciwników, a blue teamy – do mapowania pokrycia detekcji i oceny zdolności reagowania centrów operacji bezpieczeństwa (SOC). Na frameworku opiera się także program ATT&CK Evaluations, w którym oceniana jest skuteczność komercyjnych produktów bezpieczeństwa wobec technik znanych grup. Macierz integrują w swoich produktach dostawcy rozwiązań bezpieczeństwa, m.in. Microsoft (Sentinel), IBM i Cisco.
Z frameworka korzystają również polskie instytucje cyberbezpieczeństwa – według przedstawiciela CSIRT MON modelowanie zagrożeń w organizacji polega na zidentyfikowaniu potencjalnych przeciwników, przypisaniu im znanych technik na bazie MITRE ATT&CK i przetestowaniu odporności własnych systemów na ich działania.
Powiązane projekty Uzupełnieniem ATT&CK jest rozwijany przez MITRE framework D3FEND, katalogujący w analogiczny sposób techniki obronne i wiążący je z technikami ataku z ATT&CK; udostępniony w wersji beta w czerwcu 2021 roku, wersję 1.0 osiągnął na przełomie 2024 i 2025 roku. MITRE prowadzi też katalog wzorców ataków CAPEC (), opisujący znane wzorce ataków na aplikacje.
Przypisy
Linki zewnętrzne Oficjalna strona MITRE ATT&CK
Kategoria:Bezpieczeństwo komputerowe Kategoria:Standardy informatyczne