The MITRE ATT&CK framework efa lasa manerantany standard mba hanasokajiana ny fomba fiasan'ny mpanafika. Matetika ianao no mahita izany voasoratra amin'ny fomba roa: Fanafihana mitre sy att&ck mitreSamy manondro loharano iray ihany izy roa ireo. Indraindray ny olona koa dia miantso azy io hoe Rafitra fanafihana MITRE na ny rafitra att&ck mitre.
Na dia efa ampiasain'ireo mpandinika fiarovana aza izy io, dia mbola maro ireo mpamorona rindrambaiko no mahita azy io ho zavatra ivelan'ny asany andavanandro. Na izany aza, sarobidy ihany koa ity rafitra ity ho an'ny DevSecOpsManolotra sarintany mazava momba ny tetika sy teknika ampiasain'ny mpanafika izy io, izay azo ampiharina mivantana amin'ny pipelines, kaody, ary fiankinan-doha.
Ato amin'ity torolàlana ity dia manome torolalana azo ampiharina izahay miter att&ck framework overview avy amin'ny fomba fijerin'ny mpamorona rindrambaiko. Hazavainay ny fomba hampifandraisana ny ATT&CK amin'ny risika tena izy toy ny fiankinan-doha amin'ny alalan'ny tsindrona, ny fiparitahana miafina, ary CI/CD fanararaotana. Ankoatra izany, asehonay ny fomba hanampian'ny fitaovana toa ny Xygeni ireo mpamorona rindrambaiko handika ny zavatra hita ao anatin'ny tetika sy teknika ATT&CK, ka mahatonga azy ireo ho mora kokoa ny mahatakatra sy manome laharam-pahamehana.
Inona no atao hoe MITRE ATT&CK?
The MITRE ofisialy Ny rafitra ATT&CK dia fototra fahalalana izay mandamina ny fihetsiky ny fahavalo rehefa miezaka manimba ny rafitra izy ireo. Eritrereto ho toy ny sarintany izany: ny tetika tsirairay dia maneho tanjona iray (toy ny fahazoana fidirana na fangalarana fahazoan-dàlana), ary ny teknika tsirairay dia manazava ny fomba ampiasain'ny mpanafika mba hahatratrarana izany.
Na dia misy fikarohana sasany aza milaza azy ho Inona no atao hoe rafitra fanafihana miter? Na tsotra fotsiny inona no atao hoe fanafihana miter, samy manondro tetikasa iray ihany ireo teny roa ireo: torolàlana azo ampiharina amin'ny fitondran-tenan'ny mpanafika izay tazonin'ny MITRE.
Raha fintinina, ny ATT&CK dia manampy anao hahatakatra tsy hoe marefo fotsiny ny zavatra iray, fa ny fomba mety hampiasana azy amin'ny tontolo tena izy koa. Ho an'ny mpamorona, midika izany fa mila miala amin'ny fampandrenesana tsy mazava ianao mankany amin'ny fahatakarana azo ampiharina mifandraika amin'ny mpanafika tena izy. playbooks.
Inona no dikan'ny hoe MITRE?
Maro ny olona mihevitra fa fanafohezana ny hoe MITRE. Na izany aza, tsy izany no izy. MITRE no anaran'ilay fikambanana tsy mitady tombombarotra izay namorona ny ATT&CK mba hanampiana ny governemanta, enterprises, ary ny vondrom-piarovana. Ny tanjony dia ny hizara ampahibemaso ny fahalalan'ny fahavalo, mba hahafahan'ny rehetra, manomboka amin'ny mpandinika ka hatramin'ny mpamorona rindrambaiko, miaro tsara kokoa.
Fanamarihana: MITER Corporation Manatanteraka hetsika fiarovana maromaro, toy ny fanendrena CVE ID sy fanohanana NVD. Ny MITRE ATT&CK dia iray amin'ireo tetikasany, mifantoka amin'ny fanomezana sarintany ny tetika sy teknika ataon'ny fahavalo.
Hazavaina ho an'ny mpamorona ny Rafitra MITRE ATT&CK
The MITRE ATT&CK framework tsy tahiry misy bibikely na CVE. Fa kosa, izy io dia matrisin'ny fihetsiky ny mpanafika: ny tsanganana tsirairay dia mampiseho tetika (izay tian'ny mpanafika hotratrarina), ary eo ambanin'ny tetika tsirairay dia misy teknika (ny fomba ezahan'izy ireo manao izany).
Ho an'ny mpamorona rindrambaiko, azonao eritreretina ho toy ny lisitra fanamarinana ny lamina fanafihana mahazatra izay mety hiseho ao amin'ny kaody-nao, ireo zavatra miankina aminao, na CI/CD pipelines.
Ny Matrisin'ny MITRE ATT&CK amin'ny fampiharana
Ireto misy tetika sy teknika sasany izay tena manan-danja indrindra amin'ny DevSecOps:
- Fidirana voalohany (T1190): Disconfigured Terraform Mamela siny rahona misokatra ny script.
- Famonoana (T1059): A
curl | bashNy baiko ao amin'ny Dockerfile dia mampandeha kaody tsy voamarina mandritra ny build. - Fidirana amin'ny alalan'ny fahazoan-dàlana (T1552): An Token AWS kaody mafy ao anaty
.envmanome fidirana mivantana ho an'ireo mpanafika ny rakitra. - Fidirana avy amin'ny rivotra (T1048): Olona ratsy fanahy Fonosana NPM mandefa mangina ny angona any ivelan'ny tontolo iainanao.
- Faharetana (T1547): Ny script miafina aorian'ny fametrahana dia miantoka fa afaka miditra indray ilay mpanafika aorian'ny fanadiovana.
Amin'ny alàlan'ny fampifandraisana ireo olana ireo amin'ny matrisin'ny ATT&CK, dia hitan'ireo mpamorona avy hatrany ny fomba ifandraisan'ny fahadisoana tsotra na ny fomba fanao tsy azo antoka amin'ny... toe-javatra fanafihana tena izy.
Nahoana no zava-dehibe ny MITRE ATT&CK ao amin'ny DevSecOps
Maro ireo mpamorona rindrambaiko no mihevitra fa ny ATT&CK dia natao ho an'ny mpandinika ihany, saingy ny mifanohitra amin'izany no marina. Rehefa misy fahalemena na fahadisoana amin'ny fikirakirana dia mifandray amin'ny tetika toy ny famonoana or Fahazoan-dàlana, dia lasa mora kokoa ny:
- Fantaro ny fomba fijerin'ny mpanafika.
- Ataovy laharam-pahamehana izay zavatra hita tokony hamboarina voalohany.
- Mifandraisa amin'ny ekipa mpiambina amin'ny fiteny iray ihany.
Real Pipeline ohatra
Ohatra, a script aorian'ny fametrahana ratsy ao anaty fonosana NPM dia mifanaraka amin'ny famonoana sy Exfiltration.
Toy izany koa, a rakitra Terraform tsy voalamina tsara Ny fampiharihariana siny S3 dia mifandray mivantana amin'ny Fidirana voalohany.
A marika AWS voafehy mafy ao anaty repo dia maneho mazava tsara Fahazoan-dàlana.
Farany, an angon-drakitra momba ny fiankinan-doha miafina mifandray amin'ny Fibaikoana sy Fanaraha-maso (C2).
Raha tokony hahita marika "fahasarotam-piainana mitsikera" fotsiny ireo mpamorona, dia mahazo tantara mazava ny fomba hampiasan'ireo mpanafika io olana io. Izany dia mahatonga ny fiarovana ho tsy dia sarotra takarina loatra ary azo ampiharina kokoa.
Mifofotra amin'ny gorodana
Farany, ny ATT&CK dia manorina tetezana eo amin'ny mpamorona sy ny ekipa fiarovanaSamy mampiasa tetika sy teknika mitovy ny andaniny roa mba hilazana ny loza mety hitranga. Afaka manivana ny zavatra hita mifandraika amin'izany ny mpamorona rindrambaiko. Fidirana voalohany or Exfiltration, raha toa kosa ka afaka mahita izay repo sy pipelineIreo no tena miharihary indrindra. Ity toe-javatra iraisana ity dia mahatonga ny fizarana marary ho haingana kokoa, mampihena ny tabataba, ary miantoka fa voavaha aloha ireo olana misy fiantraikany lehibe.
Tetika sy teknika MITRE ATT&CK ao amin'ny DevSecOps
The MITRE ATT&CK framework matetika hita ho toy ny teoria. Na izany aza, ho an'ny mpamorona rindrambaiko dia adika mivantana amin'ny kaody mahazatra sy pipeline olana. Ny tabilao etsy ambany dia mampiseho ny fomba voafaritra tsara teknika att&ck mitre mifanaraka amin'ny toe-javatra DevSecOps andavanandro.
| Tetika ATT&CK | ID Teknika | Ohatra amin'ny DevSecOps |
|---|---|---|
| Fidirana voalohany | T1190 | Manokatra "bucket" S3 ny script Terraform tsy voalamina tsara. |
| famonoana | T1059 | curl | bash ao anatin'ny Dockerfile dia misy kaody tsy voamarina. |
| Fahazoan-dàlana | T1552 | AWS token voafehy ao anaty .env hametraka. |
| Exfiltration | T1048 | Fiankinan-doha amin'ny kaody miafina mivoaka avy amin'ny build. |
| fikirizana | T1547 | Script postinstall ratsy miafina ao anaty fonosana NPM. |
Raha ny marina, manaporofo izany fa tsy zavatra tsy azo tsapain-tanana ny rafitra mitre attack. Maneho ireo olana mitovy atrehin'ireo mpamorona rindrambaiko isan'andro amin'ny repos sy CI/CD pipelines.
Fampiharana ny MITRE ATT&CK CI/CD Pipelines
Ao amin'ny DevSecOps, pipelineMatetika ny s no tetezana mampitohy ny kaody sy ny famokarana. Na izany aza, lasa sehatra fanafihana vaovao ihany koa izy ireo. Olana amin'ny fanaovana sarintany ao amin'ny CI/CD Ny tetika sy teknika ATT&CK an'ny MITRE dia manampy ireo mpamorona rindrambaiko hahita ny risika amin'ny fomba voarafitra tsara.
Avy amin'ny Fampandrenesana Ankapobeny mankany amin'ny Fikarohana Voatanisa ao amin'ny ATT&CK
Ho solon'ny hafatra tsy mazava toy ny "Hita ny script tsy azo antoka", azo asiana marika miaraka amin'ny ATT&CK ny zavatra hita:
- Famonoana (T1059): A
curl | bashNy baiko ao anatin'ny Dockerfile dia ahafahan'ny mpanafika mampiasa kaody tsy ara-dalàna. - Fidirana amin'ny alalan'ny fahazoan-dàlana (T1552): An
.envNy rakitra misy tokens AWS voafehy dia manome fidirana mivantana amin'ny loharanon-karena rahona. - Fidirana avy amin'ny rivotra (T1048): Ny fiankinan-doha misy kaody beaconing voasakana dia mandefa mangina ny angona any ivelan'ny org.
- Faharetana (T1547): Ireo script ratsy aorian'ny fametrahana dia miantoka fa mbola afaka miditra indray ilay mpanafika na dia efa voadio aza.
Vokatr'izany, tsy mahita "fanakianana" sy "medium" fotsiny ireo mpamorona. Mahita izy ireo ny fomba hanararaotan'ny mpanafika azy, ary ny antony maha-zava-dehibe izany raha eo amin'ny fiainana andavanandro.
Nahoana no miasa ho an'ny mpamorona rindrambaiko izy io
Ankoatra izany, ny fampiasana ATT&CK amin'ny pipelines dia manamora ny fanomezana laharam-pahamehana:
- Olana mifandraika amin'ny Fidirana voalohany or Fahazoan-dàlana matetika manakana ny fampivondronana.
- Olana voasokajy ao amin'ny Exfiltration mitaky valiny haingana kokoa, satria mety hivoahan'ny angon-drakitra izy ireo.
- Azo alamina any aoriana ireo teknika tsy dia sarotra loatra nefa tsy manakana ny fizotran'ny asa.
Raha ny marina, ny fanaovana sarintany amin'ny ATT&CK dia mamadika ny fanamarinana fiarovana ho fitaovana azo ampiharina ho an'ny mpamorona rindrambaiko. Mampihena ny tabataba izany, manome sahan-kevitra, ary mampifanaraka ny fiteny fiarovana amin'ny asa fanoratana kaody andavanandro.
Ahoana no anampian'ny Xygeni ireo mpamorona rindrambaiko hampiasa ny MITRE ATT&CK
Xygeni Tsy manolo ny rafitra MITRE ATT&CK, fa manamora kokoa ho an'ny mpamorona ny mampifandray ny zavatra hita amin'ny tetika sy teknika ATT&CK. Ny sehatra dia mamantatra ny risika manerana SAST, SCA, IaC fitiliana, tsiambaratelo, ary fanamarinana malware. Ireo zavatra hita ireo dia azo jerena avy eo azo takarina ao anatin'ny tontolon'ny ATT&CK:
- Olona tsy matoky tena
curl | bashNy baiko ao anatin'ny Dockerfile dia mifandraika amin'ny Famonoana (T1059). - Mifanaraka amin'ny script postinstall voasakana ao anatin'ny fonosana NPM ny script postinstall voasakana Fandroahana (T1048).
- Ny token voafatotry ny kaody mafy ao anaty rakitra config dia mifanaraka amin'ny Fidirana amin'ny alalan'ny fahazoan-dàlana (T1552).
Nahoana no zava-dehibe izany? Satria ny ATT&CK dia manome fomba voarafitra hieritreretana momba ny fihetsiky ny mpanafika tena izy. Raha tokony hiatrika fotsiny ny marika "manakiana" na "salan'isa" ny mpamorona, dia afaka mahita ny sary lehibe kokoa izy ireo: tetika inona no avelan'ny fahalemena ary nahoana no maika ny fanamboarana azy.
Ankoatra izany, ny ATT&CK dia mamorona voambolana iraisana eo amin'ireo mpamorona rindrambaiko sy ny ekipa fiarovana. Rehefa hazavaina amin'ny tetika toy ny Fidirana voalohany or Fahazoan-dàlana, samy mahatakatra ny mety ho risika amin'ny fomba mitovy ny andaniny roa, ka mahatonga ny triage ho haingana kokoa sy tsy dia miankina amin'ny tena manokana.
Manamafy ity dingana ity ny Xygeni amin'ny alàlan'ny:
- Famantarana ny olana mialoha ny repos sy pipelines.
- Ny fanakanana ireo zavatra tsy azo antoka dia miray amin'ny guardrails.
- Fanasongadinana ireo karazana risika azo adika amin'ny alalan'ny ATT&CK.
Amin'izany fomba izany, afaka mihoatra ny isan'ny fahalemena ny mpamorona ary mahatakatra ny teknika mpanafika tena izy miafina ao amin'ny kaody misy azy ireo ary pipelines.
Lisitra fanamarinana: Mitondra ny MITRE ATT&CK ho anao Pipelines
| dingana | Action | Maninona no manan-danja izany |
|---|---|---|
| 1. Zavatra hita tamin'ny sarintany | Connect SAST, SCA, IaC, ary ny valin'ny fitiliana miafina momba ny tetika ATT&CK. | Manome endrika vaovao ho an'ny mpamorona rindrambaiko amin'ny alàlan'ny fampisehoana ny fomba ifandraisan'ny fahalemena amin'ny fanafihana tena izy. |
| 2. Tefeo Guardrails | Mitambatra ho azy ny bloc rehefa miseho ireo teknika ATT&CK manan-danja. | Manakana ny kaody azo ampiasaina tsy hahatratra ny famokarana pipelines. |
| 3. Use Dashboards | Araho maso ireo tetika sy teknika ATT&CK miseho manerana ireo repo sy ekipa. | Manampy amin'ny fametrahana laharam-pahamehana ny fanamboarana sy mamantatra haingana ireo banga amin'ny fandrakofana. |
| 4. Mpamorona lamasinina | Mandehana amin'ny ohatra tena izy toy ny tsy azo antoka IaC, tsiambaratelo, na fiankinan-doha. | Mahatonga ny ATT&CK ho azo antoka sy ilaina amin'ny asa fanoratana kaody andavanandro. |
| 5. Avereno jerena tsy tapaka | hanitsy guardrails ary sarintany mba hifanaraka amin'ireo fandrahonana vaovao. | miantoka pipeline Mivoatra miaraka amin'ny teknikan'ny mpanafika ny fiarovana. |
Famaranana
Tsy loharano ho an'ny mpandinika fotsiny ny rafitra MITRE ATT&CK; fa loharano iray fitaovana azo ampiharina azon'ny mpamorona ampiasaina mba hiarovana ny kaody, pipelines, ary fiankinan-doha. Amin'ny alàlan'ny fampifandraisana ny risika amin'ny tetika sy teknika ATT&CK, ny ekipa mpamorona dia mihoatra ny fampandrenesana ankapobeny ary mahazo fomba fijery mazava momba ny ny fomba ahafahan'ny mpanafika manararaotra ny rindrambaiko ampiasainy.
Ankoatra izany, ity fiteny iraisana ity dia mampifandray ny elanelana misy eo amin'ny fiarovana sy ny fampandrosoana. Takatr'ireo mpamorona ny antony tsy maha-fomba ratsy fotsiny ny "hardcoded token", fa tranga tena izy amin'ny... Fahazoan-dàlanaToy izany koa, hitan'ireo mpandinika ny fomba fiasan'ny olana ao amin'ny IaC na mifanaraka amin'ny fiankinan-doha Fidirana voalohany or famonoana.
Raha mpamorona rindrambaiko ianao dia atombohy amin'ny zavatra kely: ampifandraiso amin'ny matrisin'ny MITRE ATT&CK ny zavatra hita iray na roa avy amin'ny repo-nao. Vokatr'izany, ho fantatrao avy hatrany raha toa ka efa tratran'ny tetika toy ny Fidirana voalohany, famonoana, na ExfiltrationIty fanazaran-tena itycisNy e irery ihany no mahatonga ny risika ho azo tsapain-tanana kokoa sy mora kokoa ny mametraka laharam-pahamehana.
Miaraka amin'ny Xygeni, tsy voatery hamaha izany irery ianao. Hita avy amin'ny SAST, SCA, tsiambaratelo, IaC, ary azo adika amin'ny alalan'ny tetika sy teknika ATT&CK ny scanning malware. Noho izany, azonao atao ny manivana araka ny TTP, mampihatra guardrails in CI/CD, ary manakana ny kaody tsy azo antoka alohan'ny hahatongavany amin'ny famokarana.
???? Manaova famandrihana fampisehoana an'i Xygeni ary jereo ny fomba ifandraisan'ny tetika MITRE ATT&CK amin'ny repos-nao ary pipelines amin'ny minitra.
