Um administrador de segurança está reforçando os sistemas corporativos e aplicando as mitigações apropriadas, consultando uma base de conhecimento do mundo real sobre o comportamento de adversários. Qual das seguintes opções seria a melhor para o administrador consultar?

MITRE ATT&CK é uma base de conhecimento globalmente acessível de táticas e técnicas de adversários baseadas em observações do mundo real. Ela fornece uma estrutura detalhada para entender e descrever as ações que um adversário pode realizar durante um ataque cibernético, sendo ideal para reforçar sistemas e aplicar mitigações. CSIRT (Computer Security Incident Response Team) é uma equipe que lida com incidentes de segurança, não uma base de conhecimento de comportamento de adversários. CVSS (Common Vulnerability Scoring System) é um sistema para classificar a gravidade de vulnerabilidades, não o comportamento de adversários. SOAR (Security Orchestration, Automation, and Response) é uma plataforma para gerenciar e automatizar operações de segurança, não uma base de conhecimento de táticas adversárias.