MITRE ATT&CK : identités, AD et infrastructures
Cette base de tactiques et techniques adverses sert de langage commun pour décrire la compromission des comptes, l’élévation de privilèges et les mouvements latéraux. Je la croise avec les configurations, délégations et relations de confiance pour identifier les chemins d’attaque plausibles.
- Cartographie des points d’entrée, étapes et actifs cibles.
- Scénarios associés aux identifiants de techniques ATT&CK, avec preuves ou hypothèses à vérifier.
- Mesures de prévention, de détection et de remédiation rattachées aux scénarios.