L'origine du cadre MITRE ATT&CK
Le nombre sans cesse croissant de cyberattaques peut s'avérer accablant pour les personnes chargées d'assurer la sécurité de leur organisation. Aucune organisation ne dispose à la fois d'un budget illimité et d'effectifs illimités pour répondre aux exigences en matière de cybersécurité ; elle doit donc trouver un équilibre entre ses capacités, ses effectifs et son budget. En 2013, dans le but de relever ces défis et de contribuer à un monde plus sûr en rassemblant les communautés pour développer une cybersécurité plus efficace, MITRE a lancé ATT&CK, un référentiel détaillant les tactiques et les techniques couramment utilisées par les attaquants lors d'intrusions dans les réseaux.
Le cadre MITRE ATT&CK a permis de mettre en place une approche commune permettant aux organisations d’évaluer les risques liés aux cyberattaques et de hiérarchiser plus facilement leurs mesures de défense afin d’optimiser leur efficacité dans la réduction de ces risques. Depuis sa création, le cadre ATT&CK s’est transformé en une vaste base de connaissances publique exploitée tant par les pouvoirs publics que par le secteur privé pour classer les attaques de manière cohérente, comparer et opposer une attaque à une autre, déterminer comment le réseau d’une organisation a été compromis et, en fin de compte, mieux se défendre contre de futures attaques.
ATT&CK et la gestion des risques technologiques dans le domaine de la sécurité fédérale
Le cadre ATT&CK constitue un atout extrêmement précieux pour les équipes de sécurité fédérales, et il peut s'avérer encore plus utile lorsqu'il est associé à la plateforme Tanium pour identifier les vulnérabilités, évaluer et hiérarchiser les risques liés aux terminaux, et mettre en œuvre des changements visant à améliorer la posture de risque à l'échelle du réseau de l'entreprise.
Dans le contexte actuel, gérer les risques liés aux technologies implique de disposer d'une visibilité immédiate sur l'état actuel de votre infrastructure technologique, ainsi que d'indicateurs exploitables permettant d'évaluer vos performances. Cette réduction doit s'inscrire dans une démarche continue, avec la capacité d'éliminer (ou d'atténuer) dès à présent les risques hautement prioritaires. Si de nombreuses organisations ont recours à une combinaison de mesures de sécurité pour y parvenir, l'efficacité de celles-ci peut s'amenuiser au fil du temps en raison de mauvaises configurations de comptes ou d'autres modifications apportées au réseau. À ce titre, l'identification, le déploiement et la configuration des contrôles souhaités doivent faire l'objet d'une gestion rigoureuse afin de préserver leur efficacité et d'éviter toute dérive. La capacité de Tanium à surveiller les terminaux en temps réel et à détecter les modifications apportées aux contrôles de sécurité aide les organisations à s'assurer que leurs cyberdéfenses fonctionnent à leur efficacité maximale à tout moment. De plus, en tirant parti de la plateforme Tanium, les organisations peuvent identifier et résoudre les problèmes liés aux contrôles de sécurité souhaités de manière rapide et automatisée.
Le suivi et la correction des contrôles de sécurité d'une organisation ne constituent que la première étape de l'utilisation du cadre MITRE ATT&CK pour renforcer la cyberdéfense. L'étape suivante consiste à permettre à vos équipes de cybersécurité de repérer rapidement et facilement les comportements suspects et de prendre les mesures correctives nécessaires pour minimiser les conséquences d'éventuelles violations de sécurité. Grâce à Tanium, les spécialistes de la cybersécurité peuvent détecter des comportements potentiellement suspects, les analyser et réagir rapidement pour prendre les mesures qui s'imposent. La détection et la correction de nombreux comportements suspects courants peuvent être automatisées, ce qui permet aux cyberdéfenseurs de se concentrer sur des priorités plus cruciales.
À mesure que les organisations utilisent le référentiel ATT&CK pour renforcer leurs cyberdéfenses, elles ont besoin d'un moyen de valider les décisions qu'elles ont prises en matière de sécurité ainsi que l'impact des mesures d'atténuation mises en œuvre. Utilisés conjointement, Tanium et le référentiel ATT&CK peuvent aider les organisations à identifier les contrôles de sécurité en place et correctement configurés – une étape essentielle pour réduire le risque de cyberattaque réussie. C'est une condition nécessaire mais non suffisante : les organisations doivent associer des contrôles de sécurité efficaces à une recherche active des menaces en temps réel pour atteindre les niveaux les plus élevés de réduction des risques.
Les décideurs doivent disposer d’une compréhension approfondie du réseau de leur organisation : ce qu’il contient, ce qui a déjà été compromis, ce qui est menacé et comment les ressources encore exposées se comparent les unes aux autres en termes d’impact global sur la mission.
Étant donné que de nombreux réseaux fédéraux comptent des milliers de terminaux, il est essentiel que les dirigeants soient en mesure de hiérarchiser les risques les plus importants et d’allouer des ressources et des fonds aux mesures d’atténuation et de remédiation aussi rapidement que possible. Outre la visibilité et le contrôle nécessaires pour évaluer et hiérarchiser les risques, les organisations peuvent soit sombrer dans l'inaction, soit se lancer dans un travail manuel considérable pour traiter le plus grand nombre possible de risques, en s'appuyant en grande partie sur des suppositions.
En s'appuyant à la fois sur la plateforme Tanium et sur le référentiel MITRE ATT&CK, les organismes fédéraux peuvent se doter des moyens nécessaires non seulement pour identifier, évaluer et hiérarchiser les risques, mais aussi pour prendre des mesures et évaluer l'efficacité de leurs mesures d'atténuation.
Conseils à l'intention des DSI, des RSSI et des dirigeants
Que votre entreprise soit confrontée à la dernière vulnérabilité « zero-day », qu'elle s'efforce d'identifier les failles de son programme de sécurité ou qu'elle cherche à distinguer l'essentiel parmi la multitude d'outils de sécurité dont elle dispose, l'utilisation de Tanium en association avec le cadre ATT&CK peut vous aider à résoudre bon nombre des problèmes courants et des difficultés auxquels les DSI et les RSSI sont souvent confrontés.
- La technologie ou la complexité des réseaux vous ont-elles empêché de gérer efficacement les risques ?
- Disposez-vous d'effectifs limités en matière de sécurité ou rencontrez-vous des lacunes en termes de compétences ?
- Votre équipe a-t-elle du mal à identifier une source unique d'informations fiables parmi votre suite d'outils de sécurité ?
- Vos outils actuels fournissent-ils des informations contradictoires ?
- Êtes-vous sûr à moins de 100 % de disposer d'une visibilité sur chaque élément de votre réseau ?
- Prenez-vous des décisions cruciales en matière de sécurité et d'activité sur la base de données obsolètes, incomplètes ou inexactes ?
- Avez-vous prévu des mesures pour faire face à la croissance explosive attendue du nombre de terminaux au cours des 2-3 prochaines années ?
Si vous avez répondu « oui » à l'une de ces questions, Tanium peut vous aider à tirer parti du cadre MITRE ATT&CK afin de parvenir à une réduction globale et transformatrice des risques au sein de votre organisation. Grâce à la plateforme Tanium, les entreprises peuvent combler le fossé entre les opérations informatiques et la sécurité, et bénéficier de données cohérentes et fiables ainsi que d'une visibilité immédiate, ce qui leur permet de mettre en œuvre des mesures correctives puissantes en temps réel.
Comment Tanium et le cadre MITRE ATT&CK peuvent aider votre organisation
Tanium offre aux plus grandes entreprises et aux organismes publics du monde entier une capacité unique à sécuriser, contrôler et gérer des millions de terminaux au sein de leur organisation. Les modules Tanium permettent de répondre à des besoins opérationnels et de sécurité et constituent des fonctionnalités essentielles à la mise en œuvre des principes fondamentaux de la sécurité de l'information.
- Les modules « Asset » et « Comply » d' , proposés par Tanium, fournissent un inventaire des équipements, des logiciels, des configurations et des informations relatives aux vulnérabilités, ce qui permet de prendre de meilleures décisions fondées sur les risques.
- Tanium Discover détecte, suit et évalue les vulnérabilités des appareils non gérés, non autorisés et non traditionnels présents sur le réseau. Il est essentiel, pour sécuriser l'environnement, de savoir quels appareils sont connectés au réseau et de les intégrer autant que possible dans le système de gestion.
- La solution « Tanium Patch and Deploy » facilite la distribution et l'application rapides des derniers correctifs du système d'exploitation et des mises à jour logicielles tierces sur plusieurs plateformes. Elle comprend également des rapports qui offrent une visibilité sur l'état d'avancement des déploiements de correctifs. Et cela se fait en temps réel, en quelques minutes seulement, et non en plusieurs jours. Le déploiement rapide et efficace des correctifs et des mises à jour est essentiel pour réduire la fenêtre d'exploitation des systèmes vulnérables.
- La solution Integrity Monitor de Tanium ( ) peut alerter les organisations lorsque des modifications sont apportées à des fichiers système critiques. Comme pour tous les modules Tanium, cela peut être réalisé en temps réel.
- La solution Tanium Protect vous permet de créer, de gérer et de mettre rapidement en œuvre des politiques de protection des terminaux comprenant un pare-feu, le contrôle des périphériques USB, le chiffrement des données au repos avec dépôt de clés, et même la gestion des antivirus.
- Tanium Threat Response offre quatre fonctionnalités fondamentales :
- Détections à plusieurs niveaux d'activités suspectes ou malveillantes
- Contenir rapidement les terminaux compromis
- Capacités d'investigation approfondies au niveau de l'hôte
- Mesures d'atténuation et de correction en temps réel
Ces fonctionnalités facilitent la détection rapide des intrusions informatiques et la mise en place de mesures de riposte, ce qui permet aux organisations de contenir et de limiter les dommages que les attaquants pourraient causer.
Lorsque vous utilisez Tanium avec le cadre MITRE ATT&CK, il est important de mettre d'abord en place les principes fondamentaux d'un programme de sécurité de l'information efficace et de bien connaître les techniques spécifiques qui constituent une menace au sein de votre environnement réseau. Il n'existe pas de solution unique couvrant l'ensemble des techniques du modèle MITRE ATT&CK ; au contraire, chacun des modules de Tanium contribue à une approche globale visant à protéger, détecter, analyser et atténuer les intrusions réseau.
Grâce à la rapidité, à l'envergure et à la simplicité inégalées de Tanium, les équipes chargées de la sécurité et des opérations informatiques disposent désormais à tout moment d'informations complètes et précises sur l'état des terminaux, ce qui leur permet de se protéger plus efficacement contre les menaces actuelles et d'atteindre de nouveaux niveaux de rentabilité dans leurs opérations informatiques.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous dès aujourd'hui pour une démonstration individuelle sur ou participez à l'un de nos prochains événements « » :.
