基于 MITRE ATT&CK 评估数据的防御者策略评估与资源分配

Alexander V. Outkin; Patricia V. Schulz; Timothy Schulz; Thomas D. Tarman; Ali Pinar

基于 MITRE ATT&CK 评估数据的防御者策略评估与资源分配

密码学与安全 2021-07-12 v1 计算机科学与博弈论

作者: Alexander V. Outkin , Patricia V. Schulz , Timothy Schulz , Thomas D. Tarman , Ali Pinar

摘要

防御具有不确定持续时间和发生时间的多步攻击，迫使防御者陷入无限期、持续进行且资源密集的响应。为有效分配资源，防御者必须能够在持续针对潜在未被检测到的不确定攻击流分配资源的假设下分析多步攻击。为实现此目标，我们提出一种新颖方法，将博弈论方法应用于源自 MITRE ATT&CK 框架的攻击、攻击者与防御者数据。完成攻击步骤的时间取自由攻击者与防御者策略和 capability 决定的概率分布。这约束了攻击成功参数，并支持比较不同的防御者资源分配策略。通过将攻防博弈近似为马尔可夫过程，我们刻画攻防交互、估计攻击成功参数、确定攻防策略的影响，并最大化防御者策略在不确定攻击流下的改进机会。这种对多步攻击的新颖表示与分析实现了防御者策略优化与资源分配，我们使用来自 MITRE APT3 ATT&CK 评估的数据进行了说明。

关键词

MITRE ATT&CK 防御者资源分配多步攻击博弈论马尔可夫过程策略优化

引用

@article{arxiv.2107.04075,
  title  = {Defender Policy Evaluation and Resource Allocation Using MITRE ATT&CK Evaluations Data},
  author = {Alexander V. Outkin and Patricia V. Schulz and Timothy Schulz and Thomas D. Tarman and Ali Pinar},
  journal= {arXiv preprint arXiv:2107.04075},
  year   = {2021}
}

基于 MITRE ATT&CK 评估数据的防御者策略评估与资源分配

摘要

关键词

引用

相关论文