Kerangka Materi
Pendahuluan
Apa Itu Malware?
- Jenis-jenis malware
- Evolusi malware
Gambaran Umum Serangan Malware
- Tipe yang mampu menyebar
- Tipe yang tidak mampu menyebar
Matriks ATT&CK
- Enterprise ATT&CK
- Pre-ATT&CK
- Mobile ATT&CK
MITRE ATT&CK
- 11 taktik utama
- Teknik-teknik dalam serangan
- Prosedur pelaksanaan serangan
Mempersiapkan Lingkungan Pengembangan
- Mengatur pusat kontrol versi (GitHub).
- Mengunduh proyek yang berisi sistem daftar tugas.
- Memasang serta mengkonfigurasi ATT&CK Navigator.
Pemantauan Sistem yang Terkompromi (WMI)
- Menjalankan skrip perintah baris untuk melakukan serangan lateral.
- Menggunakan ATT&CK Navigator guna mengidentifikasi adanya kompromi.
- Menilai tingkat kompromi dengan menggunakan kerangka MITRE ATT&CK.
- Melakukan pemantauan proses secara terus-menerus.
- Mendokumentasikan serta memperbaiki celah-celah dalam struktur pertahanan sistem.
Pemantauan Sistem yang Terkompromi (EternalBlue)
- Menjalankan skrip perintah baris untuk melakukan serangan lateral.
- Menggunakan ATT&CK Navigator guna mengidentifikasi adanya kompromi.
- Menilai tingkat kompromi dengan menggunakan kerangka MITRE ATT&CK.
- Melakukan pemantauan proses secara terus-menerus.
- Mendokumentasikan serta memperbaiki celah-celah dalam struktur pertahanan sistem.
Penutup dan Kesimpulan
Persyaratan
- Pemahaman mengenai keamanan sistem informasi
Audiens
- Para analis sistem informasi
Testimoni (2)
- Memahami bahwa ATT&CK membuat peta yang memudahkan untuk melihat di mana suatu organisasi terlindungi dan di mana area-area yang rentan. Kemudian mengidentifikasi celah keamanan yang paling signifikan dari perspektif risiko. - Belajar bahwa setiap teknik disertai daftar mitigasi dan deteksi yang dapat digunakan oleh tim respons insiden untuk mendeteksi dan mempertahankan. - Memahami berbagai sumber dan komunitas untuk mendapatkan Rekomendasi Pertahanan.
CHU YAN LEE - PacificLight Power Pte Ltd
Kursus - MITRE ATT&CK
Diterjemahkan Mesin
Semuanya sangat baik
Manar Abu Talib - Dubai Electronic Security Center
Kursus - MITRE ATT&CK
Diterjemahkan Mesin
