이 블로그는 Falco의 CloudTrail 플러그인 규칙을 클라우드 용 Miter Att & CK 프레임 워크와 일치시키는 방법을 설명합니다.
Miter는 클라우드, 컨테이너 및 모바일 장치에 고유 한 위험을 대상으로 여러 행렬을 개발했지만 여기에서 클라우드 행렬에 중점을 둘 것입니다.
Cloud Matrix는 조직에 위협 인식, 강화 된 초점, 개선 된 탐지 및 지속적인 개선을 제공하여 클라우드 보안 자세를 향상시킵니다.
슬롯 사이트는 개선 된 탐지 기능, 산업 표준과의 일관성, 개선 된 위협 우선 순위 화 및 향상된 사용자 경험을 포함 하여이 프레임 워크의 혜택을받을 수 있습니다.
기본 슬롯 사이트 규칙이없는 영역을 해결하려면 클라우드 매트릭스의 특정 전술 및 기술에 해당하는 사용자 정의 슬롯 사이트 규칙을 작성해야합니다.
이 프로세스는 클라우드 환경의 잠재적 보안 위협에 대한 탐지 및 응답을 향상시키기위한 것입니다.