Администратор безопасности ужесточает корпоративные системы и применяет соответствующие меры по снижению рисков, используя базу знаний о поведении злоумышленников из реального мира. Что из перечисленного лучше всего использовать администратору в качестве справочного материала?

MITRE ATT&CK — это глобально доступная база знаний о тактиках и методах злоумышленников, основанная на реальных наблюдениях. Она предоставляет подробную информацию о том, как злоумышленники действуют на различных этапах атаки, что позволяет администраторам безопасности разрабатывать эффективные меры по ужесточению систем и снижению рисков. CSIRT (Computer Security Incident Response Team) — это группа, ответственная за реагирование на инциденты безопасности, а не база знаний о поведении злоумышленников. CVSS (Common Vulnerability Scoring System) — это система для оценки серьезности уязвимостей, а не источник информации о тактиках атак. SOAR (Security Orchestration, Automation, and Response) — это платформа для автоматизации операций безопасности, а не справочник по поведению злоумышленников.