Modos e métodos de ataque

Modos e métodos de ataque, às vezes chamados de táticas, técnicas e procedimentos (TTPs), são representações de como os adversários cibernéticos se comportam. Eles caraterizam o que esses adversários fazem e como o fazem, em níveis crescentes de detalhamento. Modos e métodos de ataque se aplicam STIX1,1.

Por exemplo, um modo/método de ataque pode ser usar malware para roubar credenciais de cartão de crédito. Ou outra tática relacionada (em um nível inferior de detalhe) pode ser enviar e-mails direcionados com anexos que contenham código malicioso, que é executado após a abertura, captura informações de cartão de crédito ao pressionar as teclas e usa http para se comunicar com um servidor de comando e controle para transferir informações.

Modos e métodos de ataque se aplicam STIX1,1.

• Defina um modo/método de ataque
  Os modos e métodos de ataque são importados com dados do STIX, mas você pode adicionar novos modos/métodos, conforme necessário.
• Adicione um IOC a um modo/método de ataque
  Além de importar indicadores como dados STIX, você pode adicionar IOCs a um modo/método de ataque manualmente.
• Adicione um método de modo de ataque relacionado
  Além de importar modos/métodos de ataque como dados do STIX, você pode adicionar modos/métodos de ataque relacionados manualmente.
• Adicione a tarefa associada a um modo/método de ataque
  Além de importar tarefas associadas (como mudanças e incidentes) como dados do STIX, você pode adicioná-las a um modo/método de ataque manualmente.

Conceitos relacionados

• Indicadores de comprometimento
• Observáveis
• Padrões de ataque
• Campanhas
• Curso das ações
• Identidades
• Infraestrutura
• Conjunto de intrusão
• Localizações
• Malware
• Análise de malware
• Dados observados
• Agentes de ameaça
• Agrupamentos de ameaças
• Definições de marcação
• Anotações de ameaças
• Opiniões sobre ameaças
• Relatórios de ameaças
• Detecções
• Ferramentas
• Vulnerabilidades
• Relacionamentos
• STIX Visualizador