《McAfee:MITRE ATT&ampCK®作為云威脅調查框架(英文版)(27頁).pdf》由會員分享,可在線閱讀,更多相關《McAfee:MITRE ATT&ampCK®作為云威脅調查框架(英文版)(27頁).pdf(27頁珍藏版)》請在三個皮匠報告上搜索。
隨著云計算的迅速采用,所有企業都面臨著新的安全挑戰。我們調查并采訪了領先的安全專業人士,調查他們如何評估和應對這些挑戰,包括快速變化的技術和商業模式,云服務提供商和云服務購買者之間關于安全責任分擔的模糊性,以及管理云中與本地和混合環境交織在一起的威脅的需要。我們絕大多數的研究對象都認為,一個包含云環境和本地環境的統一調查框架將通過為威脅調查提供一個單一的集成解決方案來改進其流程和結果。這樣的框架是存在的,但它們的總體效用受到幾個已知缺點的限制,最明顯的是缺乏與安全工具的互操作性,這阻礙了自動化。MITRE-ATT&CK框架是目前采用最廣泛的框架;隨著該框架提高了其集成和自動化能力,許多企業正朝著更廣泛的應用方向發展。這些領域的進一步改進將有助于企業更加自信地利用云計算帶來的效率。對抗性技術幾乎針對云中的所有企業執行:81%的組織體驗了ATT&CK矩陣中針對基于云技術的企業的對抗性技術(云矩陣);58%的所有企業每月體驗一次攻擊的“初始訪問”階段。企業使用ATT&CK框架來確定當前部署的安全產品和其他重要任務中的差距:57%的全球受訪者認為ATT&CK框架有助于確定當前部署的安全工具中的差距。55%的人推薦安全策略實施框架,54%的人認為該框架對威脅建模有用。