{"id":307976,"date":"2023-11-05T17:57:59","date_gmt":"2023-11-06T01:57:59","guid":{"rendered":"https:\/\/www.paloaltonetworks.com\/blog\/?p=307976"},"modified":"2023-11-20T00:38:38","modified_gmt":"2023-11-20T08:38:38","slug":"mitre-engenuity-attck-evaluations-results","status":"publish","type":"post","link":"https:\/\/origin-researchcenter.paloaltonetworks.com\/blog\/2023\/11\/mitre-engenuity-attck-evaluations-results\/?lang=it","title":{"rendered":"SOLO Cortex fornisce il 100% di protezione e rilevamento in MITRE Engenuity"},"content":{"rendered":"

Abbiamo i risultati della valutazione 2023 di MITRE Engenuity ATT&CK e solo Cortex XDR fornisce il 100% di protezione e di copertura analitica senza modifiche di configurazione e ritardi nei rilevamenti.<\/h3>\n

Sono stati pubblicati i risultati del quinto round delle valutazioni MITRE Engenuity ATT&CK e, anche se tutti i fornitori affermano di raggiungere il 100% in tutti gli ambiti, la verit\u00e0 \u00e8 nei dettagli e i dati non mentono. Quest'anno, Cortex \u00e8 l\u2019unico fornitore che offre il 100% di prevenzione e copertura analitica.
\n

\"I<\/span><\/div>
Un\u2019illustrazione presa direttamente dal sito Web della valutazione MITRE Engenuity ATT&CK<\/a> mostra i risultati della valutazione Turla nel 2023 per il primo test di rilevamento.<\/figcaption><\/figure><\/p>\n

Nel panorama in costante evoluzione della sicurezza informatica, tenersi sempre un passo avanti non \u00e8 mai stato cos\u00ec cruciale. Gli avversari cercano continuamente modi nuovi e sofisticati di violare le difese. \u00c8 un gioco dalla posta molto alta, dove le regole cambiano continuamente e le conseguenze per chi non riesce a stare al passo possono essere catastrofiche.<\/p>\n

E qui entrano in scena MITRE Engenuity e le sue valutazioni ATT&CK aziendali, che sono una guida chiara in mezzo al caos. Queste valutazioni sono diventate una risorsa preziosa per i CISO, i professionisti della sicurezza e chiunque abbia il compito di proteggere le risorse digitali di un\u2019organizzazione. Sono una prova del nove o una verifica delle prestazioni del modo in cui le soluzioni di sicurezza degli endpoint nel settore fanno fronte ai sabotatori informatici pi\u00f9 ingegnosi.<\/p>\n

Ma cosa sono esattamente le valutazioni MITRE Engenuity ATT&CK e perch\u00e9 i risultati dovrebbero interessarti? Queste valutazioni annuali emulano le tattiche, le tecniche e le procedure (TTP) utilizzate da alcuni dei gruppi di hacker pi\u00f9 attivi e famigerati dei nostri tempi. Il Red Team di MITRE Engenuity invita i fornitori di soluzioni di sicurezza informatica a difendersi da attacchi preparati con attenzione (esclusivamente in modalit\u00e0 di rilevamento e di prevenzione) e a fornire informazioni su tre funzioni:<\/p>\n

    \n
  1. Visibilit\u00e0<\/strong>: cosa pu\u00f2 vedere una soluzione<\/li>\n
  2. Rilevamento<\/strong>: quali azioni possono essere identificate accuratamente come dannose<\/li>\n
  3. Protezione<\/strong>: quali azioni dannose pu\u00f2 prevenire una soluzione<\/li>\n<\/ol>\n

    A queste valutazioni partecipa un numero sbalorditivo di fornitori: quest\u2019anno sono stati 29. Questa \u00e8 una dimostrazione del loro valore, e rispecchia i grandi sforzi fatti da MITRE Engenuity per assicurarsi di fornire una prova stimolante e all'altezza.<\/p>\n

    <\/a>Quinto round (Turla)<\/h2>\n

    Quest\u2019anno si \u00e8 svolta la quinta valutazione annuale e il Red Team di MITRE Engenuity ha deciso di emulare i metodi di\u00a0Turla<\/a>, un gruppo di hacker che i nostri\u00a0esperti che si occupano di minacce di Unit 42 hanno studiato<\/a>\u00a0a fondo. Turla \u00e8 un gruppo di hacker sofisticato con sede in Russia, che dispone di una straordinaria quantit\u00e0 di risorse e che ha infettato obiettivi in oltre 45 Paesi. Ha colpito agenzie amministrative, gruppi militari, missioni diplomatiche, organizzazioni di ricerca e organi di informazione. Turla usa tattiche di esfiltrazione invisibili e spregevoli, tra cui attacchi watering hole a siti Web governativi, rootkit personalizzati, infrastrutture di rete command-and-control elaborate e tattiche ingannevoli. Parlando con i difensori che hanno partecipato alla valutazione, \u00e8 chiaro che quest\u2019anno MITRE Engenuity ha fatto un grande passo avanti nel rendere pi\u00f9 sofisticati i metodi di attacco.<\/p>\n

    Il Blue Team ha utilizzato Cortex XDR Pro per agente endpoint sugli endpoint sia di Windows che di Linux. Non sono state utilizzate altre soluzioni e Cortex XDR \u00e8 stato configurato con le impostazioni predefinite; le uniche modifiche sono state l'abilitazione della quarantena per i file dannosi e, per Linux, l\u2019abilitazione dell\u2019opzione per trattare grayware come un malware.<\/p>\n

    <\/a>Metriche chiave e criteri di valutazione<\/h2>\n

    La valutazione di quest\u2019anno \u00e8 stata suddivisa in due scenari esclusivamente di rilevamento, chiamati Carbon e Snake, che corrispondevano a importanti strumenti creati e utilizzati da Turla. A questa parte \u00e8 seguita una fase di protezione, che rispecchiava le tecniche usate nei test di rilevamento, con l\u2019introduzione di abbastanza entropia da non risultare identica all\u2019altro test. Ciascuno dei due scenari di rilevamento aveva 10 passaggi, costituiti da diversi sottopassaggi che mappano tecniche effettive nel framework MITRE ATT&CK. Nel complesso, si trattava di 143 sottopassaggi che ciascun fornitore ha avuto la possibilit\u00e0 di vedere. Per ciascuno di questi sottopassaggi, il team MITRE Engenuity ha registrato se la soluzione in questione aveva un rilevamento per l'azione effettuata<\/p>\n

    e ciascuno di questi rilevamenti \u00e8 stato categorizzato in base alla qualit\u00e0 osservata.<\/p>\n

    Categorie di rilevamento di MITRE Engenuity:<\/p>\n