Bezpečnostní nástroj využívající klasifikaci Mitre ATT&CK

Abstract

Tato diplomová práce se zaměřuje na vytvoření nástroje pro modelování hrozeb za pomoci klasifikace MITRE ATT&CK. Nástroj poskytuje organizaci ucelený přehled o technikách používaných APT skupinami, které mohou organizaci ohrožovat na základě specifikací zadaných do nástroje a analýzou reportů z MITRE TRAM, jejich možných mitigacích a detekčních metodách. Pomocí vlastní provedené analýzy rizik může organizace systematicky a efektivně reagovat na možné zranitelnosti záplatováním na základě výstupu z tohoto nástroje následováním doporučených mitigací či případně implementovat metody pro detekci technik, které organizaci ohrožují.

This thesis focuses on creating a threat modeling tool utilizing the MITRE ATT&CK classification. The tool provides organizations with a comprehensive overview of techniques used by APT groups that may threaten the organization based on specifications entered into the tool and analysis of reports from MITRE TRAM, as well as potential mitigations and detection methods. Through conducting their own risk analysis, organizations can systematically and effectively respond to potential vulnerabilities by patching based on the output from this tool, followed by implementing recommended mitigations or possibly deploying methods to detect techniques threatening the organization.