Ein Sicherheitsadministrator härtet Unternehmenssysteme und wendet geeignete Gegenmaßnahmen an, indem er eine reale Wissensdatenbank für Angreiferverhalten konsultiert. Welches der folgenden wäre für den Administrator am besten geeignet, um sich darauf zu beziehen?

MITRE ATT&CK ist eine global zugängliche Wissensdatenbank über Taktiken und Techniken von Angreifern, die auf realen Beobachtungen basiert. Sie bietet detaillierte Informationen darüber, wie Angreifer vorgehen, und hilft Sicherheitsadministratoren, Systemhärtungsmaßnahmen und Gegenmaßnahmen zu entwickeln, die auf bekannte Bedrohungen zugeschnitten sind. CSIRT (Computer Security Incident Response Team) ist ein Team, das auf Sicherheitsvorfälle reagiert, aber keine Wissensdatenbank für Angreiferverhalten ist. CVSS (Common Vulnerability Scoring System) ist ein Standard zur Bewertung des Schweregrads von Sicherheitslücken, nicht zur Beschreibung von Angreiferverhalten. SOAR (Security Orchestration, Automation, and Response) ist eine Technologieplattform, die Sicherheitsoperationen automatisiert und orchestriert, aber keine Wissensdatenbank für Angreiferverhalten darstellt.