IK
7612
Size: a a a
2020 May 13
AI
Уважаемые коллеги, я помню, от кого-то из уважаемых участников была критика MITRE, дескать, ерунда и т.д. а, в итоге, на чём остановились, что решили? Что-то было предложено?
VK
Уважаемые коллеги, я помню, от кого-то из уважаемых участников была критика MITRE, дескать, ерунда и т.д. а, в итоге, на чём остановились, что решили? Что-то было предложено?
Это ты о чем? И о каком мероприятии? Не понятно...
AI
Это касательно матрицы ATT&CK for ICS MITRE
AS
Уважаемые коллеги, я помню, от кого-то из уважаемых участников была критика MITRE, дескать, ерунда и т.д. а, в итоге, на чём остановились, что решили? Что-то было предложено?
Альтернатив лучше пока никто не придумал.
ER
Уважаемые коллеги, я помню, от кого-то из уважаемых участников была критика MITRE, дескать, ерунда и т.д. а, в итоге, на чём остановились, что решили? Что-то было предложено?
Это от меня было. Очень сырая штука. Идея понятна, реализация так себе - много проблем по техникам, неясно зачем разнесли одни и те же техники в Enterprise и ICS версиях, причем в разных системах идентификаторов. Некоторые техники из Enterprise, релевантные для ICS, при этом в ICS пропущены по воле авторов. Это если вкратце и на первый взгляд. Если матрица становится массовым инструментом, у индустрии будут проблемы.
AL
AL
AI
Ekaterina Rudina
Это от меня было. Очень сырая штука. Идея понятна, реализация так себе - много проблем по техникам, неясно зачем разнесли одни и те же техники в Enterprise и ICS версиях, причем в разных системах идентификаторов. Некоторые техники из Enterprise, релевантные для ICS, при этом в ICS пропущены по воле авторов. Это если вкратце и на первый взгляд. Если матрица становится массовым инструментом, у индустрии будут проблемы.
Тоже хотел бы обсудить некоторые техники, но на вкладках discussion пусто..
AS
Тоже хотел бы обсудить некоторые техники, но на вкладках discussion пусто..
Попробуй обсудить не протоколу HTTP, а по протоколу SMTP: attack@mitre.org
https://collaborate.mitre.org/attackics/index.php/Contribute
https://collaborate.mitre.org/attackics/index.php/Contribute
AI
Попробуй обсудить не протоколу HTTP, а по протоколу SMTP: attack@mitre.org
https://collaborate.mitre.org/attackics/index.php/Contribute
https://collaborate.mitre.org/attackics/index.php/Contribute
Ну вот...😞
AS
Ну вот...😞
Что тебя расстроило? Хочешь публичное обсуждение? Затегай MITRE ATT&CK в Твитер
https://twitter.com/MITREattack
https://twitter.com/MITREattack
AI
У меня нет твиттора © 😭
O
Через почту может быть ооооочень долго)
AK
У меня нет твиттора © 😭
Ты еще скажи что фейсбука нету 😀
AS
Через почту может быть ооооочень долго)
Никто никаких гарантий не даёт. Хочешь предложить, найдешь способ. Не хочешь, не стоит жаловаться
AI
Ты еще скажи что фейсбука нету 😀
Тоже нет. Есть LinkedIn ))
O
Никто никаких гарантий не даёт. Хочешь предложить, найдешь способ. Не хочешь, не стоит жаловаться
Вообще, на ICS матрицу можно жаловаться напрямую мистеру Ли и сотоварищам из Dragos
MS
Кажется, назвать этот обзор можно было более конкретно и подсократить от лишнего.
MS
Кибербезопасность АСУ ТП. Обзор специализированных наложенных средств защиты
https://www.anti-malware.ru/analytics/Market_Analysis/ICS-security-review
https://www.anti-malware.ru/analytics/Market_Analysis/ICS-security-review
