Administrator bezpieczeństwa wzmacnia systemy korporacyjne i stosuje odpowiednie środki zaradcze, konsultując się z bazą wiedzy o rzeczywistych zachowaniach przeciwników. Co byłoby najlepsze dla administratora do wykorzystania jako punkt odniesienia?

MITRE ATT&CK to globalnie dostępna baza wiedzy o taktykach i technikach przeciwników oparta na rzeczywistych obserwacjach. Dostarcza szczegółowych informacji o tym, jak atakujący działają, co jest kluczowe dla wzmacniania systemów i stosowania skutecznych środków zaradczych. Administrator, konsultując się z tą bazą, może zrozumieć metody ataków i odpowiednio dostosować obronę. CSIRT (Computer Security Incident Response Team) to zespół reagowania na incydenty, a nie baza wiedzy o zachowaniach przeciwników. CVSS (Common Vulnerability Scoring System) to system oceny luk w zabezpieczeniach, nie opisuje taktyk atakujących. SOAR (Security Orchestration, Automation, and Response) to platforma do automatyzacji operacji bezpieczeństwa, a nie źródło wiedzy o przeciwnikach.