Un administrateur de la sécurité renforce les systèmes d'entreprise et applique les mesures d'atténuation appropriées en consultant une base de connaissances concrètes sur le comportement des adversaires. Parmi les options suivantes, laquelle l'administrateur devrait-il consulter en priorité ?

MITRE ATT&CK est une base de connaissances mondialement accessible des tactiques et techniques adverses basées sur des observations concrètes, ce qui en fait la ressource la plus pertinente pour comprendre le comportement des adversaires et appliquer des mesures d'atténuation. Un CSIRT (Computer Security Incident Response Team) est une équipe qui gère les incidents de sécurité, pas une base de connaissances sur les comportements adverses. CVSS (Common Vulnerability Scoring System) est un système de notation des vulnérabilités, utile pour prioriser les correctifs, mais pas pour comprendre les tactiques des attaquants. SOAR (Security Orchestration, Automation, and Response) est une plateforme technologique qui automatise les opérations de sécurité, pas une base de connaissances sur les menaces.