1.6.4 策划:合法凭证的检测与缓解
本文讲的是网络空间欺骗:构筑欺骗防御的科学基石一1.6.4 策划:合法凭证的检测与缓解,网络空间欺骗链利用网络空间抵赖与欺骗的TTTP进行持续性构建,它也是基于企业网络空间攻击检测能力和一系列已定义的合法凭证ATT&CK的TTP(见表1.6)进行构建的。
策划的结果是识别一系列互不相关的网络空间抵赖与欺骗的TTTP,它们是可用于补充和替代缓解攻击者TTP合法凭证防御的方法(见表1.7)。网络空间抵赖与欺骗操作者接下来将准备、实施、监测和强化基于网络空间欺骗链的防御,并与正在实施的企业运营、网络空间威胁情报和网络空间运营安全进行协同。
原文标题:网络空间欺骗:构筑欺骗防御的科学基石一1.6.4 策划:合法凭证的检测与缓解