仿效ATT&CK,微软发布云安全攻击矩阵

安全业界近来非常流行用ATT&CK框架设计知识库框架或威胁建模,最近微软也发布了一个开源云编排框架Kubernetes的攻击矩阵。(下图)

微软希望通过这个矩阵帮助组织识别针对Kubernetes的各种安全威胁的防御能力差距,因为Kubernetes已成长为管理容器化应用程序的全球最受欢迎的开源系统之一。

微软指出,Kubernetes攻击矩阵的灵感来自Mitre ATT&CK框架。该框架是全球可访问的公开知识库,任何安全行业人士都可以使用该知识库进行威胁建模。

微软Azure安全中心的安全研究软件工程师Yossi Weizman说:

尽管Kubernetes具有许多优势,但它也带来了应考虑的新安全挑战。因此,至关重要的是要了解容器化环境中存在的各种安全风险,尤其是在Kubernetes中。

根据Weizman的说法,当Azure安全团队开始绘制Kubernetes威胁图时,他们注意到,尽管许多云攻击技术与针对Linux或Windows系统的攻击有所不同,但其策略却是相似的。

因此,我们创建了第一个Kubernetes攻击矩阵:类似于ATT&CK的矩阵,其中包括与容器编排安全相关的主要技术,重点是Kubernetes。

微软的Kubernetes攻击矩阵覆盖九种主要攻击策略步骤:

  • 初始访问
  • 执行
  • 驻留
  • 提权
  • 绕过检测
  • 凭证访问
  • 发现
  • 横向移动
  • 收割

这些策略中的每一步都包含多种技术,攻击者可以使用这些技术来实现不同的目标。Weizman说:

了解容器环境的攻击面是为这些环境构建安全解决方案的第一步。

相关阅读
https://www.aqniu.com/news-views/61320.html

【安全研究】浅谈ATT&CK对提升主机EDR检测能力的探索

 

 

凡本网站转载的所有的文章、图片、音频、视频文件等资料的版权归版权所有人,如果您发现网站上有侵犯您的知识产权的作品,请与我们取得联系,我们会及时修改或删除。
推荐产品
PRODUCT
抗D云WAF,DDOS攻击,DDOS流量清洗,高防CDN,CDN防御服务器,CDN防护

抗D云WAF

下一代Web类业务DDoS防御服务,自研云甲DDoS清洗系统,DDoS清洗中心覆盖全球主要国家,千万级CC攻击防御能力,让您的业务固若金汤。

查看详情
云御游戏盾,游戏,游戏盾,直播高防cdn,游戏服务器多少钱,高防主机

云御游戏盾

专为在线游戏打造的终极DDoS防御服务,多种DDoS清洗算法和规则,端云联动,无损清洗DDoS攻击,Anycast近源清洗和加速网络保障游戏丝滑流畅。

查看详情

马上开启您的安全之旅

立即开启