Un amministratore della sicurezza sta rafforzando i sistemi aziendali e applicando mitigazioni appropriate consultando una knowledge base reale sul comportamento degli avversari. Quale delle seguenti sarebbe la migliore da consultare per l'amministratore?

MITRE ATT&CK è la risorsa migliore perché è una knowledge base globale e accessibile pubblicamente di tattiche e tecniche avversarie basate su osservazioni del mondo reale. Fornisce un quadro dettagliato del comportamento degli attaccanti, che consente agli amministratori della sicurezza di comprendere come gli avversari operano e di sviluppare mitigazioni efficaci. CSIRT (Computer Security Incident Response Team) è un team che risponde agli incidenti di sicurezza, non una knowledge base sul comportamento degli avversari. CVSS (Common Vulnerability Scoring System) è un sistema per valutare la gravità delle vulnerabilità, non un database di tattiche avversarie. SOAR (Security Orchestration, Automation, and Response) è una piattaforma tecnologica per la gestione degli incidenti di sicurezza, non una knowledge base.