例如,这次模拟评测共有15大步骤,包括从第一步骤开始,先模拟menuPass的创建潜伏,接着是初期探查、横向移动到子公司的网域控制器、凭证存取与发现、准备横向移动至子公司B网络、实际横向移动至子公司B网络,发现与额外的权限提升、数据搜集与渗出;再来是从第10步骤开始,模拟ALPHV/BlackCat的初始入侵与发现,凭证存取、利用凭证存取进行权限提升、收集与渗出、部署恶意Payload,到最后是加密以产生影响/抑制系统发现。
因此,外界可以针对这15个步骤,一一视图11家厂商在每个步骤的侦测结果表现。此外,由于去年MITRE Engenuity以大幅调整评估计划结果的呈现方式,因此我们若要视图每个步骤侦测结果的屏幕截屏,可在单一页面直接浏览,并可一次选择3家厂商来做横向对比。



2024-06-26
