Fiche relue le .
Définition
MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge) est une base de connaissances publique qui décrit les comportements réels des attaquants, organisés en tactiques (leurs objectifs : accès initial, persistance, exfiltration, etc.) et en techniques (les moyens employés). C'est une taxonomie de référence pour décrire ce que font les adversaires une fois dans le système.
Pourquoi c'est important
ATT&CK donne un vocabulaire commun aux équipes offensives et défensives. Il permet de mesurer la couverture de détection d'un SOC (quelles techniques sont vues, lesquelles échappent), de structurer le renseignement sur la menace et de rendre comparables des exercices offensifs. La base couvre trois domaines : Enterprise (qui inclut le cloud), Mobile et ICS pour les systèmes industriels ; les attaques contre les systèmes d'IA sont recensées dans une base sœur, MITRE ATLAS. Un RSSI peut ainsi répondre à une question simple, souvent laissée en suspens : si un attaquant utilise telle technique de persistance, la voyons-nous ? ATT&CK transforme cette interrogation en indicateur suivi dans le temps.
Ce que fait AOCSI
Dans nos tests d'intrusion internes, chaque technique employée est reliée à son identifiant ATT&CK dans le rapport : vous savez précisément ce qui a été tenté et ce que votre supervision a vu ou manqué. Ce langage commun facilite le dialogue entre équipes techniques et direction.
Textes et sources
Pôle de rattachementSOC & MDR externalisésPrestations et prix