Pular para conteúdo

Frameworks e modelos

Modelos conceituais e analíticos que estruturam o raciocínio de CTI: como descrever ataques, classificar comportamentos, avaliar fontes e compartilhar informação com segurança.

  • Cyber Kill Chain (Lockheed Martin)

    Página oficial da Lockheed Martin sobre o modelo Cadeia de Ataque Cibernética (Cyber Kill Chain), que descreve uma intrusão como sete fases sequenciais de ataque.

    kill-chain lockheed-martin

  • MITRE ATLAS

    Base de conhecimento da MITRE sobre táticas e técnicas de ataque contra sistemas de inteligência artificial, estruturada no mesmo formato do ATT&CK.

    mitre ia machine-learning

  • MITRE ATT&CK

    Base de conhecimento pública de táticas, técnicas e procedimentos (TTPs) de adversários, usada para descrever e classificar comportamentos de ataque de forma padronizada.

    ttps matriz mitre

  • MITRE D3FEND

    Grafo de conhecimento de contramedidas defensivas mantido pela MITRE, complementar ao ATT&CK, relacionando técnicas de defesa às táticas ofensivas que elas mitigam.

    mitre defesa contramedidas

  • Pyramid of Pain (post original)

    Post original de David Bianco propondo a Pirâmide da Dor, que classifica indicadores pelo custo que impõem ao adversário quando detectados.

    pyramid-of-pain indicadores

  • Traffic Light Protocol (TLP)

    Especificação oficial do Protocolo de Semáforo (TLP) 2.0, mantida pelo FIRST, para classificar como informações sensíveis podem ser compartilhadas.

    tlp compartilhamento first