Un administrador de seguridad está reforzando los sistemas corporativos y aplicando mitigaciones apropiadas consultando una base de conocimiento real sobre el comportamiento de los adversarios. ¿Cuál de los siguientes sería el mejor para que el administrador consultara?

MITRE ATT&CK es una base de conocimiento globalmente accesible de tácticas y técnicas de adversarios basada en observaciones del mundo real. Proporciona una visión detallada de cómo los atacantes operan, lo que permite a los administradores de seguridad comprender y defenderse contra comportamientos adversarios específicos. CSIRT (Equipo de Respuesta a Incidentes de Seguridad Informática) es un equipo que gestiona incidentes, no una base de conocimiento de comportamiento adversario. CVSS (Sistema de Puntuación de Vulnerabilidades Comunes) es un estándar para evaluar la gravedad de las vulnerabilidades, no el comportamiento de los atacantes. SOAR (Orquestación, Automatización y Respuesta de Seguridad) es una plataforma que integra herramientas de seguridad y automatiza tareas, no una base de conocimiento de adversarios.