The MITER ATT&CK құрылымы жаһандық деңгейге жетті standard шабуылдаушылар қалай жұмыс істейтінін жіктеу үшін. Сіз оны көбінесе екі жолмен жазылғанын көресіз: Митр шабуылы және митер атт&кЕкеуі де бір ресурсқа сілтеме жасайды. Кейде адамдар оны ... деп те атайды. MITRE шабуыл құрылымы немесе miter att&ck құрылымы.
Қауіпсіздік талдаушылары кеңінен қолданғанымен, көптеген әзірлеушілер оны күнделікті жұмыстарынан тыс нәрсе ретінде қарастырады. Дегенмен, құрылым сонымен қатар ... үшін де құнды. DevSecOpsОл шабуылдаушылар қолданатын тактика мен әдістердің нақты картасын ұсынады, оларды тікелей қолдануға болады pipelines, код және тәуелділіктер.
Бұл нұсқаулықта біз практикалық кеңес береміз miter att&ck құрылымына шолу әзірлеуші тұрғысынан. Біз ATT&CK-ны тәуелділікті енгізу, құпия әсер ету және т.б. сияқты нақты тәуекелдермен қалай байланыстыру керектігін түсіндіреміз. CI/CD теріс пайдалану. Сонымен қатар, біз Xygeni сияқты құралдардың әзірлеушілерге ATT&CK тактикасы мен әдістері тұрғысынан нәтижелерді түсіндіруге қалай көмектесетінін, оларды түсінуді және басымдық беруді жеңілдететінін көрсетеміз.
MITR ATT&CK дегеніміз не?
The ресми MITRE ATT&CK құрылымы - қарсыластар жүйелерді бұзуға тырысқан кезде қалай әрекет ететінін ұйымдастыратын білім базасы. Оны карта ретінде қарастырыңыз: әрбір тактика мақсатты білдіреді (мысалы, кіру немесе тіркелгі деректерін ұрлау), ал әрбір әдіс шабуылдаушылар оған жету үшін қолданатын әдісті түсіндіреді.
Кейбір іздеулер оны былай деп атайды митр шабуылының құрылымы дегеніміз не немесе жай ғана митра шабуылы дегеніміз не, екі термин де бір жобаға нұсқайды: MITER қолдайтын шабуылдаушының мінез-құлқына арналған практикалық нұсқаулық.
Қысқасы, ATT&CK сізге бір нәрсенің осал екенін ғана емес, сонымен қатар оны нақты әлемде қалай пайдалануға болатынын түсінуге көмектеседі. Әзірлеушілер үшін бұл анық емес ескертулерден нақты шабуылдаушыға байланысты іс жүзінде қолданылатын түсініктерге көшуді білдіреді. playbooks.
MITR нені білдіреді?
Көптеген адамдар MITRE аббревиатурасы деп ойлайды. Дегенмен, олай емес. MITRE - үкіметтерге көмектесу үшін ATT&CK құрған коммерциялық емес ұйымның атауы, enterprises және қауіпсіздік қауымдастығы. Оның мақсаты - қарсылас туралы білімді ашық түрде бөлісу, сондықтан талдаушылардан бастап әзірлеушілерге дейін барлығы жақсы қорғана алады.
Ескерту: MITER корпорациясы CVE идентификаторын тағайындау және NVD қолдауы сияқты бірнеше қауіпсіздік бастамаларын жүзеге асырады. MITRE ATT&CK - қарсыластың тактикасы мен әдістерін картаға түсіруге бағытталған жобаларының бірі.
Әзірлеушілерге арналған MITRE ATT&CK құрылымы түсіндірілді
The MITER ATT&CK құрылымы қателер немесе CVE деректер базасы емес. Керісінше, бұл шабуылдаушының мінез-құлық матрицасы: әрбір бағанда a көрсетілген тактика (шабуылдаушы неге қол жеткізгісі келеді), және әрбір тактика бойынша Әдістері (олар мұны қалай жасауға тырысады).
Әзірлеушілер үшін ATT&CK-ны келесідей қарастыруға болады шабуылдардың жиі кездесетін үлгілерінің тізімі бұл сіздің кодыңызда, тәуелділіктеріңізде немесе CI/CD pipelines.
MITRE ATT&CK матрицасы тәжірибеде
DevSecOps үшін ең маңызды кейбір тактикалар мен әдістер:
- Бастапқы кіру (T1190): Қате конфигурацияланған Terraform сценарий бұлт шелегін ашық қалдырады.
- Орындау (T1059): A
curl | bashDockerfile ішіндегі команда құрастыру кезінде тексерілмеген кодты іске қосады. - Тіркелгі деректеріне кіру (T1552): An AWS токені қатты кодталған
.envФайл шабуылдаушыларға тікелей кіру мүмкіндігін береді. - Эксфильтрация (T1048): Зиянды NPM пакеті деректерді сіздің ортаңыздан тыс үнсіз жібереді.
- Тұрақтылық (T1547): Жасырын postinstall скрипті шабуылдаушының тазалаудан кейін қайта кіруін қамтамасыз етеді.
Бұл мәселелерді ATT&CK матрицасына сәйкестендіру арқылы әзірлеушілер қарапайым дұрыс емес конфигурацияның немесе қауіпсіз емес тәжірибенің қалай байланысты екенін бірден көреді нақты әлемдегі шабуыл сценарийі.
Неліктен DevSecOps бағдарламасында MITR ATT&CK маңызды?
Көптеген әзірлеушілер ATT&CK тек аналитиктерге арналған деп ойлайды, бірақ керісінше. Осалдық немесе дұрыс емес конфигурация осындай тактикамен байланысты болған кезде орындау or Тіркелгі деректеріне қол жеткізу, бұл оңайырақ болады:
- Түсіну шабуылдаушының көзқарасы.
- Алдымен қандай анықталғандарды түзету керектігін анықтаңыз.
- Қауіпсіздік топтарымен бір тілде байланысыңыз.
шын Pipeline мысалдары
Мысалы, зиянды постинсталляциялық скрипт NPM пакетінде келесіге сәйкес келеді орындау және Эксфильтрация.
Сол сияқты, а Terraform файлы дұрыс конфигурацияланбаған S3 шелегінің тікелей қосылуын ашу Бастапқы қатынас.
A қатты кодталған AWS токені репозиторийде анық көрінеді Тіркелгі деректеріне қол жеткізу.
Ақырында, шатастырылған тәуелділік маяк деректерінің шығуы келіседі Басқару және басқару (C2).
Әзірлеушілер тек «маңыздылық» белгісін көру орнына, айқын әңгіме шабуылдаушылар бұл мәселені қалай пайдаланатыны туралы. Бұл қауіпсіздікті онша абстрактілі емес және әлдеқайда тиімді етеді.
Кептелісті жою
Соңында, ATT&CK компаниясы бір нәрсені құрастырады әзірлеушілер мен қауіпсіздік топтары арасындағы көпірЕкі тарап та тәуекелдерді сипаттау үшін бірдей тактика мен әдістерді қолданады. Әзірлеушілер сәйкес келетін нәтижелерді сүзгіден өткізе алады. Бастапқы қатынас or Эксфильтрация, ал аналитиктер қай репозиторийлерді және pipelines ең көп әсер етеді. Бұл ортақ контекст сұрыптауды жылдамдатады, шуды азайтады және жоғары әсер ететін мәселелердің алдымен шешілуін қамтамасыз етеді.
DevSecOps бағдарламасындағы MITRE ATT&CK тактикасы мен әдістері
The MITER ATT&CK құрылымы көбінесе теория ретінде қарастырылады. Дегенмен, әзірлеушілер үшін бұл тікелей жалпы кодтауға аударылады және pipeline мәселелер. Төмендегі кестеде қаншалықты нақты екендігі көрсетілген митерлік шабуыл және скрининг әдістері күнделікті DevSecOps сценарийлеріне карта.
| ATT&CK тактикасы | Техника идентификаторы | DevSecOps мысалы |
|---|---|---|
| Бастапқы қатынас | T1190 | Дұрыс конфигурацияланбаған Terraform скрипті S3 шелегін ашады. |
| орындау | T1059 | curl | bash Docker файлының ішінде тексерілмеген код іске қосылады. |
| Тіркелгі деректеріне қол жеткізу | T1552 | AWS токені қатты кодталған .env файл. |
| Эксфильтрация | T1048 | Құрылымнан тыс түсініксіз кодтың маякпен тәуелділігі. |
| Тұрақтылық | T1547 | NPM пакетінде жасырылған зиянды postinstall скрипті. |
Шын мәнінде, бұл митр шабуылының құрылымының абстрактілі емес екенін дәлелдейді. Ол әзірлеушілер репозиторийлерде күнделікті кездесетін мәселелерді көрсетеді және CI/CD pipelines.
MITRE ATT&CK қолдану CI/CD Pipelines
DevSecOps бағдарламасында, pipelines көбінесе код пен өндіріс арасындағы көпір болып табылады. Дегенмен, олар сонымен қатар жаңа шабуыл бетіне айналады. Карталау мәселелері CI/CD MITRE ATT&CK тактикасы мен әдістері әзірлеушілерге тәуекелдерді құрылымдық түрде көруге көмектеседі.
Жалпы ескертулерден ATT&CK карталарымен салыстырылған нәтижелерге дейін
сияқты түсініксіз хабарламалардың орнына «Қауіпті скрипт анықталды», нәтижелерді ATT&CK контекстімен белгілеуге болады:
- Орындау (T1059): A
curl | bashDockerfile ішіндегі команда шабуылдаушыларға кездейсоқ кодты іске қосуға мүмкіндік береді. - Тіркелгі деректеріне кіру (T1552): An
.envҚатты кодталған AWS токендері бар файл бұлттық ресурстарға тікелей қол жеткізуге мүмкіндік береді. - Эксфильтрация (T1048): Бұрмаланған маяк кодын қамтитын тәуелділік деректерді ұйымнан тыс жерге үнсіз жібереді.
- Тұрақтылық (T1547): Зиянды postinstall скрипттері шабуылдаушының тазалаудан кейін де кіру мүмкіндігін қалпына келтіруін қамтамасыз етеді.
Нәтижесінде, әзірлеушілер тек «маңызды» және «орташа» деп қана көрмейді. Олар көреді шабуылдаушы оны қалай пайдаланадыжәне оның нақты өмірде маңыздылығы.
Неліктен бұл әзірлеушілер үшін жұмыс істейді
Сонымен қатар, ATT&CK пайдалану pipelines басымдықты анықтауды жеңілдетеді:
- Байланысты мәселелер Бастапқы қатынас or Тіркелгі деректеріне қол жеткізу көбінесе бірігулерді блоктайды.
- Төменде белгіленген мәселелер Эксфильтрация деректердің ағып кету қаупі бар болғандықтан, жылдам жауап беруді талап етеді.
- Төменгі деңгейдегі әдістерді жұмыс процесін бұғаттамай кейінірек сұрыптауға болады.
Шын мәнінде, ATT&CK-ға сілтеме жасау қауіпсіздік тексерулерін әзірлеушілер үшін практикалық құралға айналдырады. Ол шуды азайтады, контекст береді және қауіпсіздік тілін күнделікті кодтау тапсырмаларымен үйлестіреді.
Xygeni әзірлеушілерге MITRE ATT&CK пайдалануға қалай көмектеседі
Ксигени MITRE ATT&CK құрылымын алмастырмайды, бірақ әзірлеушілерге нәтижелерді ATT&CK тактикасы мен әдістерімен байланыстыруды жеңілдетеді. Платформа барлық қауіптерді анықтайды SAST, SCA, IaC сканерлеу, құпияларды және зиянды бағдарламаларды тексеру. Бұл нәтижелерді кейіннен анықтауға болады ATT&CK контексінде түсініледі:
- Сенімсіз
curl | bashDocker файлындағы команда мынаған қатысты Орындау (T1059). - NPM пакетінің ішіндегі түсініксіз postinstall скрипті келесімен сәйкес келеді Эксфильтрация (T1048).
- Конфигурация файлындағы қатты кодталған токен төмендегідей сәйкес келеді Тіркелгі деректеріне кіру (T1552).
Неліктен бұл маңызды? Себебі ATT&CK әзірлеушілерге шабуылдаушының нақты әрекеті туралы ойлаудың құрылымдық тәсілін ұсынады. Әзірлеушілер тек «маңызды» немесе «орташа» белгілерге тап болудың орнына, кеңірек суретті көре алады: осалдық қандай тактиканы қолдануға мүмкіндік береді және оны түзету неге шұғыл қажет.
Сонымен қатар, ATT&CK әзірлеушілер мен қауіпсіздік топтары арасында ортақ сөздік қорын жасайды. Зерттеу нәтижелері келесідей тактикалармен түсіндірілгенде Бастапқы қатынас or Тіркелгі деректеріне қол жеткізу, екі тарап та тәуекелді бірдей түсінеді, бұл сұрыптауды жылдамдатады және субъективтілікті азайтады.
Xygeni бұл процесті келесі жолдармен күшейтеді:
- Репозиторийлерде мәселелерді ерте анықтау және pipelines.
- Қауіпсіз емес біріктірулерді бұғаттау guardrails.
- ATT&CK арқылы түсіндірілуі мүмкін тәуекел түрлерін атап өту.
Осылайша, әзірлеушілер осалдықтарды санаудан тыс шығып, түсіне алады нақты шабуылдаушы әдістері олардың кодында жасырынған және pipelines.
Тексеру тізімі: MITRE ATT&CK қызметін өзіңізге тарту Pipelines
| қадам | Action | Неліктен маңызды? |
|---|---|---|
| 1. Картадан алынған нәтижелер | қосылу SAST, SCA, IaCжәне ATT&CK тактикасына құпия сканерлеу нәтижелері. | Әзірлеушілерге осалдықтардың нақты шабуылдарға қалай сәйкес келетінін көрсету арқылы контекст береді. |
| 2. Теңшеу Guardrails | Маңызды ATT&CK әдістері пайда болған кезде блок автоматты түрде біріктіріледі. | Қолданылатын кодтың өндіріске жетуіне жол бермейді pipelines. |
| 3. пайдалану Dashboards | Репозиторийлер мен командаларда қандай ATT&CK тактикасы мен әдістерінің пайда болуын бақылаңыз. | Түзетулерге басымдық беруге және жабудағы олқылықтарды тез анықтауға көмектеседі. |
| 4. Пойыз әзірлеушілері | Қауіпті емес сияқты нақты мысалдарды қарастырыңыз IaC, құпиялар немесе тәуелділіктер. | ATT&CK-ны нақты және күнделікті кодтау тапсырмаларында пайдалы етеді. |
| 5. Тұрақты түрде қарап шығыңыз | бейімделу guardrails және жаңа қауіп-қатерлерге ілесу үшін картаға түсіру. | Қамтамасыз етеді pipeline қорғаныс шабуылдаушылардың әдістерімен бірге дамиды. |
қорытынды
MITRE ATT&CK құрылымы тек аналитиктер үшін ғана ресурс емес; бұл әзірлеушілер пайдалана алатын практикалық құрал кодты қорғау үшін, pipelineжәне тәуелділіктер. ATT&CK тактикасы мен әдістеріне тәуекелдерді салыстыру арқылы әзірлеуші топтар жалпы ескертулерден асып түседі және нақты түсінікке ие болады шабуылдаушылар олардың бағдарламалық жасақтамасын қалай пайдалана алады.
Сонымен қатар, бұл ортақ тіл қауіпсіздік пен әзірлеу арасындағы алшақтықты жояды. Әзірлеушілер неліктен қатты кодталған токеннің жай ғана жаман тәжірибе емес, сонымен қатар нақты жағдай екенін түсінеді. Тіркелгі деректеріне қол жеткізуСол сияқты, сарапшылар мәселелердің қалай шешілетінін көреді IaC немесе тәуелділіктер сәйкес келеді Бастапқы қатынас or орындау.
Егер сіз әзірлеуші болсаңыз, шағын қадамдардан бастаңыз: репозиторийіңізден бір немесе екі нәтижені MITRE ATT&CK матрицасымен салыстырыңыз. Нәтижесінде, сіз осындай тактикаларға ұшырағаныңызды бірден білесіз. Бастапқы қатынас, орындаунемесе ЭксфильтрацияБұл жаттығушыcisтек e тәуекелдерді нақтырақ етеді және басымдықтарды белгілеуді жеңілдетеді.
Xygeni көмегімен мұны жалғыз өзіңіз шешудің қажеті жоқ. Зерттеу нәтижелері SAST, SCA, құпиялар, IaC, және зиянды бағдарламаларды сканерлеуді ATT&CK тактикасы мен әдістері арқылы түсіндіруге болады. Сондықтан, сіз TTP бойынша сүзгіден өткізіп, күштеп енгізе аласыз guardrails in CI/CDжәне қауіпсіз емес кодты өндіріске жеткенге дейін бұғаттаңыз.
???? Xygeni демонстрациясын брондаңыз және MITRE ATT&CK тактикасының сіздің репозиторийлеріңізге қалай байланысты екенін көріңіз pipelineминут ішінде.
