Najwyżej znajdują się TTP – reagowanie na tym poziomie dotyczy zachowań, a nie oprogramowania, i wymusza na napastniku nauczenie się nowego sposobu działania albo rezygnację.

Bianco sformułował tę analizę po opublikowaniu przez firmę Mandiant raportu o grupie określanej jako APT1, zwracając uwagę, że odbiorcy raportów skupiają się na najłatwiejszych do wykorzystania wskaźnikach – listach domen i adresów – pomijając zawarte tam opisy zachowań, które są dla obrony cenniejsze.

Zobacz też Advanced persistent threat Informatyka śledcza System wykrywania włamań

Przypisy

Kategoria:Bezpieczeństwo komputerowe