Aggiornamenti recenti Maggio 14th, 2024 2:48 PM
Lug 21, 2022 Giancarlo Calzetta Approfondimenti, Attacchi, In evidenza, Tecnologia 0
Il Mitre lo conoscono tutti: come istituzione, come framework o addirittura per cose vecchie come il database delle vulnerabilità CVE. Oggi, però, vogliamo parlare dell’Engenuity Test, uno strumento di valutazione estremamente “onesto” sull’efficacia delle tecnologie di difesa.
“Dal punto di vista della protezione” – ci dice Marco Rottigni, Technology Director di SentinelOne – “l’Engenuity Test è estremamente informativo perché mette il sistema di difesa alla prova delle tecniche e tattiche che i criminali informatici usano davvero sul campo e chiede espressamente a chi sostiene la prova di identificare le tecniche, le tattiche, il gruppo a cui fanno capo e le contromisure da applicare.”
L’Engenuity Test è un banco di prova pensato da tecnici per altri tecnici, quindi scevro da trucchi di marketing, dichiarazioni campate sulla fiducia e simili: i risultati sono l’espressione immediata di quello che i prodotti/infrastrutture di difesa sono riusciti a segnalare.
Quest’anno, il Mitre ha selezionato Wizard Spider e SandWorm (un gruppo di criminali e una campagna di attacchi) come sequenza degli eventi per simulare gli attacchi, sperando che i partecipanti potessero arrivare a dettagliare per ogni attacco cosa era stato fatto, come e magari anche chi “out of the box”, ovvero senza bisogno di esser seguita passo passo da un SOC.
In tutto, il test era composto da 109 passaggi da effettuare in due giorni e per ognuno di questi, nella pagina dei risultati del test si trova come la soluzione testata si è comportata, da un mero punto di vista tecnico. Inoltre, quest’anno il MITRE ha dotato ognuno di questi passaggi di un commento in cui si specifica il perché sia stato incluso nel test, quali erano gli obiettivi.
“L’obiettivo del test” – dice Rottigni – “non è quello di dire chi è stato bravo e chi no, ma di spiegare passo passo cosa ci si dovrebbe aspettare e verificare se la soluzione fa quello che ci serve. Uno dei nostri clienti, per esempio, ci ha chiesto di metterci a tavolino e spiegargli passo passo i risultati del test sulla nostra soluzione, verificando in tempo reale se l’output era utile alla loro infrastruttura”.
In definitiva, il MITRE è uno strumento incredibilmente efficace per valutare come le tecnologie di difesa funzionano in confronto a degli attacchi reali e nella pagina dei risultati è possibile mettere “fianco a fianco” ogni passaggio, con il risultato “completo” fornito dalla soluzione testata, in modo da valutare la qualità degli alert, oltre alla quantità di passaggi correttamente identificati.
Infine, un’altra analisi estremamente utile del MITRE Engenuity Test espone quanto la soluzione riesce a consolidare tutti gli allarmi che sono stati identificati durante i due giorni, ovvero se alla fine le tecnologie messe alla prova riescono a dire chiaramente agli operatori cosa sta succedendo, magari con un linguaggio naturale, o se gli viene lasciato l’onere di analizzare dati in uno stato ancora “grezzo”.
Per leggere in maniera approfondita i risultati bisogna essere ben ferrati nella materia, ma considerata la quantità di informazioni disponibili e la loro qualità, questo test dovrebbe essere alla base di qualsiasi decisione da un punto di vista di scelta tecnologica.
Mag 03, 2024 0
Apr 19, 2024 0
Apr 17, 2024 0
Apr 02, 2024 0
Mag 14, 2024 0
Mag 10, 2024 0
Mag 09, 2024 0
Mag 08, 2024 0
Mag 14, 2024 0
Dalla sua prima identificazione nell’aprile 2022 a...Mag 10, 2024 0
A partire dallo scorso gennaio e fino a metà marzo, MITRE...Mag 09, 2024 0
I sistemi Linux stanno diventando sempre più popolari e...Mag 08, 2024 0
Le aziende italiane continuano a essere uno degli obiettivi...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft: tra...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Mag 14, 2024 0
Apple e Google hanno annunciato la disponibilità di...Mag 14, 2024 0
Dalla sua prima identificazione nell’aprile 2022 a...Mag 13, 2024 0
Nell’ultima settimana, il CERT-AGID ha identificato e...Mag 10, 2024 0
Microsoft ha deciso di gestire le vulnerabilità DNS...Mag 09, 2024 0
Le campagne sfruttano le vulnerabilità dei plugin di...