基于 MITRE ATT&CK 矩阵的企业安全评估评级框架

Hardik Manocha; Akash Srivastava; Chetan Verma; Ratan Gupta; Bhavya Bansal

基于 MITRE ATT&CK 矩阵的企业安全评估评级框架

密码学与安全 2021-08-17 v1

作者: Hardik Manocha , Akash Srivastava , Chetan Verma , Ratan Gupta , Bhavya Bansal

摘要

针对网络空间的威胁日益突出且智能化，这天然导致对持续安全验证与测试的迫切需求。通过本文，我们旨在为组织提供一种整体且精确的安全分析评级框架，以提升此类测试结果的整体连贯性。该记分卡基于遵循全球可访问的对手战术与技术知识库（称为 MITRE ATTACK 矩阵）所执行的安全评估。评估的记分卡通过将安全测试结果输入我们的框架生成，该框架提供组织的整体风险评估评级以及与 ATTACK 矩阵中各不同战术相关的风险。

关键词

安全评估 MITRE ATT&CK 风险评级企业安全威胁建模

引用

@article{arxiv.2108.06559,
  title  = {Security Assessment Rating Framework for Enterprises using MITRE ATT&CK Matrix},
  author = {Hardik Manocha and Akash Srivastava and Chetan Verma and Ratan Gupta and Bhavya Bansal},
  journal= {arXiv preprint arXiv:2108.06559},
  year   = {2021}
}

备注

11 PAGES, 6 Tables, 6 figures

基于 MITRE ATT&CK 矩阵的企业安全评估评级框架

摘要

关键词

引用

备注

相关论文