Threat Intelligence con MITRE ATT&CK: prioriza y defiende mejor
1. Introducción Threat Intelligence con MITRE ATT&CK se ha convertido en la combinación favorita de los equipos de defensa que quieren dejar de perseguir alertas al azar. La inteligencia de amenazas aporta los datos (indicadores, campañas, tácticas de los adversarios) y MITRE ATT&CK aporta el lenguaje común para estructurarlos. Trabajar la Threat Intelligence con MITRE ATT&CK significa aplicar información real sobre adversarios a un marco de referencia que todos los profesionales de seguridad entienden, desde el analista del SOC hasta el responsable de arquitectura. En este artículo verás el flujo de trabajo completo: cómo recoger inteligencia mediante STIX y TAXII, …
Latest News
