{"id":1847,"date":"2025-04-16T13:18:54","date_gmt":"2025-04-16T11:18:54","guid":{"rendered":"https:\/\/www.sycope.com\/post\/attck-mittre-as-an-effective-method-of-defence-against-cyber-threats"},"modified":"2025-06-27T14:56:55","modified_gmt":"2025-06-27T12:56:55","slug":"techniki-attck-mittre-w-bezpieczenstwie-twojej-sieci","status":"publish","type":"post","link":"https:\/\/www.sycope.com\/pl\/post\/techniki-attck-mittre-w-bezpieczenstwie-twojej-sieci","title":{"rendered":"Techniki MITRE ATT&#038;CK w bezpiecze\u0144stwie sieci"},"content":{"rendered":"<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Spis tre\u015bci<\/p>\n<span class=\"ez-toc-title-toggle\"><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.sycope.com\/pl\/post\/techniki-attck-mittre-w-bezpieczenstwie-twojej-sieci\/#Czym_jest_MITRE_ATT_CK\" >Czym jest MITRE ATT&amp;CK?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.sycope.com\/pl\/post\/techniki-attck-mittre-w-bezpieczenstwie-twojej-sieci\/#Dlaczego_MITRE_ATT_CK_ma_znaczenie\" >Dlaczego MITRE ATT&amp;CK ma znaczenie?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.sycope.com\/pl\/post\/techniki-attck-mittre-w-bezpieczenstwie-twojej-sieci\/#Sycope_MITRE_ATT_CK_Kompleksowa_obrona_sieci\" >Sycope + MITRE ATT&amp;CK = Kompleksowa obrona sieci<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.sycope.com\/pl\/post\/techniki-attck-mittre-w-bezpieczenstwie-twojej-sieci\/#Przykladowe_techniki_wykrywane_przez_Sycope\" >Przyk\u0142adowe techniki wykrywane przez Sycope<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.sycope.com\/pl\/post\/techniki-attck-mittre-w-bezpieczenstwie-twojej-sieci\/#Dodatkowe_typy_alertow_wskazujace_na_techniki\" >Dodatkowe typy alert\u00f3w (wskazuj\u0105ce na techniki):<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/www.sycope.com\/pl\/post\/techniki-attck-mittre-w-bezpieczenstwie-twojej-sieci\/#Dlaczego_to_jest_tak_wazne\" >Dlaczego to jest tak wa\u017cne?<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"Czym_jest_MITRE_ATT_CK\"><\/span>Czym jest MITRE ATT&amp;CK?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>MITRE ATT&amp;CK oznacza Adversarial Tactics, Techniques, and Common Knowledge. Jest to globalnie uznana baza wiedzy o modelach zachowa\u0144 cyberprzest\u0119pc\u00f3w, taktykach i technikach. Zachowania te s\u0105 uporz\u0105dkowane w formie macierzy, kt\u00f3ra dostarcza dog\u0142\u0119bnych informacji o tym, jak dzia\u0142aj\u0105 przeciwnicy \u2013 przed, w trakcie i po ataku.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Dlaczego_MITRE_ATT_CK_ma_znaczenie\"><\/span>Dlaczego MITRE ATT&amp;CK ma znaczenie?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p data-start=\"1612\" data-end=\"1868\">G\u0142\u00f3wnym celem ramy MITRE ATT&amp;CK jest poprawa wykrywania zagro\u017ce\u0144 i identyfikacja luk w mechanizmach obronnych. Oryginalnie opracowana w celu przyspieszenia wykrywania zaawansowanych trwa\u0142ych zagro\u017ce\u0144 (APT), rama ta pomaga zespo\u0142om bezpiecze\u0144stwa zrozumie\u0107:<\/p>\n<ul data-start=\"1870\" data-end=\"1989\">\n<li data-start=\"1870\" data-end=\"1908\">\n<p data-start=\"1872\" data-end=\"1908\">Jak napastnicy wnikaj\u0105 do system\u00f3w<\/p>\n<\/li>\n<li data-start=\"1909\" data-end=\"1933\">\n<p data-start=\"1911\" data-end=\"1933\">Jakich metod u\u017cywaj\u0105<\/p>\n<\/li>\n<li data-start=\"1934\" data-end=\"1989\">\n<p data-start=\"1936\" data-end=\"1989\">Gdzie mechanizmy obronne organizacji mog\u0105 by\u0107 s\u0142abe<\/p>\n<\/li>\n<\/ul>\n<p data-start=\"1991\" data-end=\"2152\"><strong>\u015aredni czas wykrycia ataku ukierunkowanego to oko\u0142o pi\u0119\u0107 miesi\u0119cy. To wystarczaj\u0105co du\u017co czasu, aby napastnicy poznali twoje \u015brodowisko i wykradli wra\u017cliwe dane.<\/strong><\/p>\n<h2><span class=\"ez-toc-section\" id=\"Sycope_MITRE_ATT_CK_Kompleksowa_obrona_sieci\"><\/span>Sycope + MITRE ATT&amp;CK = Kompleksowa obrona sieci<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p data-start=\"2208\" data-end=\"2549\">Dostosowanie si\u0119 do standardowych ram bran\u017cowych, takich jak MITRE ATT&amp;CK, jest kluczowym punktem odniesienia do oceny skuteczno\u015bci narz\u0119dzi bezpiecze\u0144stwa. Modu\u0142 bezpiecze\u0144stwa Sycope wykorzystuje ponad 60 regu\u0142 detekcji mapowanych bezpo\u015brednio do ramy MITRE ATT&amp;CK. Regu\u0142y te wykrywaj\u0105 szeroki zakres taktyk i technik, w tym mi\u0119dzy innymi:<\/p>\n<p data-start=\"2551\" data-end=\"2575\"><strong data-start=\"2551\" data-end=\"2575\">Obs\u0142ugiwane taktyki:<\/strong><\/p>\n<ul data-start=\"2577\" data-end=\"2794\">\n<li data-start=\"2577\" data-end=\"2595\">\n<p data-start=\"2579\" data-end=\"2595\">Initial Access<\/p>\n<\/li>\n<li data-start=\"2596\" data-end=\"2609\">\n<p data-start=\"2598\" data-end=\"2609\">Execution<\/p>\n<\/li>\n<li data-start=\"2610\" data-end=\"2625\">\n<p data-start=\"2612\" data-end=\"2625\">Persistence<\/p>\n<\/li>\n<li data-start=\"2626\" data-end=\"2650\">\n<p data-start=\"2628\" data-end=\"2650\">Privilege Escalation<\/p>\n<\/li>\n<li data-start=\"2651\" data-end=\"2670\">\n<p data-start=\"2653\" data-end=\"2670\">Defense Evasion<\/p>\n<\/li>\n<li data-start=\"2671\" data-end=\"2692\">\n<p data-start=\"2673\" data-end=\"2692\">Credential Access<\/p>\n<\/li>\n<li data-start=\"2693\" data-end=\"2706\">\n<p data-start=\"2695\" data-end=\"2706\">Discovery<\/p>\n<\/li>\n<li data-start=\"2707\" data-end=\"2727\">\n<p data-start=\"2709\" data-end=\"2727\">Lateral Movement<\/p>\n<\/li>\n<li data-start=\"2728\" data-end=\"2742\">\n<p data-start=\"2730\" data-end=\"2742\">Collection<\/p>\n<\/li>\n<li data-start=\"2743\" data-end=\"2766\">\n<p data-start=\"2745\" data-end=\"2766\">Command and Control<\/p>\n<\/li>\n<li data-start=\"2767\" data-end=\"2783\">\n<p data-start=\"2769\" data-end=\"2783\">Exfiltration<\/p>\n<\/li>\n<li data-start=\"2784\" data-end=\"2794\">\n<p data-start=\"2786\" data-end=\"2794\">Impact<\/p>\n<\/li>\n<\/ul>\n<h2><span class=\"ez-toc-section\" id=\"Przykladowe_techniki_wykrywane_przez_Sycope\"><\/span>Przyk\u0142adowe techniki wykrywane przez Sycope<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p data-start=\"2845\" data-end=\"2954\"><strong>Poni\u017cej znajduj\u0105 si\u0119 kluczowe techniki obj\u0119te zestawem regu\u0142 Sycope, zmapowane do odpowiednich taktyk ATT&amp;CK:<\/strong><\/p>\n<ul data-start=\"2956\" data-end=\"3845\">\n<li data-start=\"2956\" data-end=\"3032\">\n<p data-start=\"2958\" data-end=\"3032\">Application Layer Protocol (T1071) \u2013 C2 przy u\u017cyciu legalnych protoko\u0142\u00f3w<\/p>\n<\/li>\n<li data-start=\"3033\" data-end=\"3094\">\n<p data-start=\"3035\" data-end=\"3094\">Non-Standard Port (T1571) \u2013 Nietypowe zachowanie sieciowe<\/p>\n<\/li>\n<li data-start=\"3095\" data-end=\"3158\">\n<p data-start=\"3097\" data-end=\"3158\">Proxy Usage (T1090) \u2013 Przekierowywanie ruchu w celu ukrycia<\/p>\n<\/li>\n<li data-start=\"3159\" data-end=\"3215\">\n<p data-start=\"3161\" data-end=\"3215\">Brute Force (T1110) \u2013 Powtarzaj\u0105ce si\u0119 pr\u00f3by dost\u0119pu<\/p>\n<\/li>\n<li data-start=\"3216\" data-end=\"3281\">\n<p data-start=\"3218\" data-end=\"3281\">Adversary-in-the-Middle (T1557) \u2013 Przechwytywanie komunikacji<\/p>\n<\/li>\n<li data-start=\"3282\" data-end=\"3347\">\n<p data-start=\"3284\" data-end=\"3347\">Network Service Scanning (T1046) \u2013 Wykrywanie otwartych us\u0142ug<\/p>\n<\/li>\n<li data-start=\"3348\" data-end=\"3416\">\n<p data-start=\"3350\" data-end=\"3416\">System Network Configuration Discovery (T1016) \u2013 Mapowanie sieci<\/p>\n<\/li>\n<li data-start=\"3417\" data-end=\"3491\">\n<p data-start=\"3419\" data-end=\"3491\">Data Transfer Size Limits (T1030) \u2013 Du\u017ce lub nietypowe przesy\u0142y danych<\/p>\n<\/li>\n<li data-start=\"3492\" data-end=\"3562\">\n<p data-start=\"3494\" data-end=\"3562\">Endpoint Denial of Service (T1499) \u2013 Pogorszenie dost\u0119pno\u015bci sieci<\/p>\n<\/li>\n<li data-start=\"3563\" data-end=\"3638\">\n<p data-start=\"3565\" data-end=\"3638\">Phishing (T1566) \u2013 Nietypowy ruch zwi\u0105zany z infrastruktur\u0105 phishingow\u0105<\/p>\n<\/li>\n<li data-start=\"3639\" data-end=\"3701\">\n<p data-start=\"3641\" data-end=\"3701\">Resource Hijacking (T1496) \u2013 Wska\u017aniki kopania kryptowalut<\/p>\n<\/li>\n<li data-start=\"3702\" data-end=\"3761\">\n<p data-start=\"3704\" data-end=\"3761\">Drive-by Compromise (T1189) \u2013 Po\u015brednie metody infekcji<\/p>\n<\/li>\n<li data-start=\"3762\" data-end=\"3845\">\n<p data-start=\"3764\" data-end=\"3845\">Exploitation of Remote Services (T1210) \u2013 Nietypowe zachowania zdalnego dost\u0119pu<\/p>\n<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<h2 data-start=\"3847\" data-end=\"3899\"><span class=\"ez-toc-section\" id=\"Dodatkowe_typy_alertow_wskazujace_na_techniki\"><\/span><strong data-start=\"3847\" data-end=\"3899\">Dodatkowe typy alert\u00f3w (wskazuj\u0105ce na techniki):<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p data-start=\"3901\" data-end=\"3983\"><strong>Sycope wykrywa r\u00f3wnie\u017c zagro\u017cenia przy u\u017cyciu sygnatur behawioralnych, takich jak:<\/strong><\/p>\n<ul data-start=\"3985\" data-end=\"4402\">\n<li data-start=\"3985\" data-end=\"4005\">\n<p data-start=\"3987\" data-end=\"4005\">Botnet przez DNS<\/p>\n<\/li>\n<li data-start=\"4006\" data-end=\"4057\">\n<p data-start=\"4008\" data-end=\"4057\">Ataki DDoS (wzmacnianie DNS, zalew protoko\u0142owy)<\/p>\n<\/li>\n<li data-start=\"4058\" data-end=\"4102\">\n<p data-start=\"4060\" data-end=\"4102\">Du\u017cy ruch wysy\u0142any (np. do Google Drive)<\/p>\n<\/li>\n<li data-start=\"4103\" data-end=\"4166\">\n<p data-start=\"4105\" data-end=\"4166\">Podejrzane adresy IP (TOR, Malware, Cryptomining, Phishing)<\/p>\n<\/li>\n<li data-start=\"4167\" data-end=\"4225\">\n<p data-start=\"4169\" data-end=\"4225\">Nieautoryzowany dost\u0119p (LDAP, RDP, DNS, LLMNR\/NetBIOS)<\/p>\n<\/li>\n<li data-start=\"4226\" data-end=\"4280\">\n<p data-start=\"4228\" data-end=\"4280\">Nietypowe wzorce ruchu (PPS, BPS, liczba pakiet\u00f3w)<\/p>\n<\/li>\n<li data-start=\"4281\" data-end=\"4323\">\n<p data-start=\"4283\" data-end=\"4323\">SYN Flood, przydzielanie adres\u00f3w APIPA<\/p>\n<\/li>\n<li data-start=\"4324\" data-end=\"4355\">\n<p data-start=\"4326\" data-end=\"4355\">Niespodziewane retransmisje<\/p>\n<\/li>\n<li data-start=\"4356\" data-end=\"4402\">\n<p data-start=\"4358\" data-end=\"4402\">Niezabezpieczona ekspozycja demona Dockera<\/p>\n<\/li>\n<\/ul>\n<h2><span class=\"ez-toc-section\" id=\"Dlaczego_to_jest_tak_wazne\"><\/span>Dlaczego to jest tak wa\u017cne?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p data-start=\"4442\" data-end=\"4586\"><strong>Poprzez integracj\u0119 mapowania MITRE ATT&amp;CK bezpo\u015brednio z regu\u0142ami detekcji i pulpitami nawigacyjnymi, Sycope pozwala zespo\u0142om bezpiecze\u0144stwa na:<\/strong><\/p>\n<ul data-start=\"4588\" data-end=\"4929\">\n<li data-start=\"4588\" data-end=\"4627\">\n<p data-start=\"4590\" data-end=\"4627\">Wsparcie audyt\u00f3w zgodno\u015bci i ryzyka<\/p>\n<\/li>\n<li data-start=\"4628\" data-end=\"4681\">\n<p data-start=\"4630\" data-end=\"4681\">Mniej martwych punkt\u00f3w w mo\u017cliwo\u015bciach wykrywania<\/p>\n<\/li>\n<li data-start=\"4682\" data-end=\"4752\">\n<p data-start=\"4684\" data-end=\"4752\">Szybsze reagowanie na incydenty dzi\u0119ki gotowym, wykonalnym alertom<\/p>\n<\/li>\n<li data-start=\"4753\" data-end=\"4826\">\n<p data-start=\"4755\" data-end=\"4826\">Ulepszone polowanie na zagro\u017cenia dzi\u0119ki mapowanym regu\u0142om i pulpitom<\/p>\n<\/li>\n<li data-start=\"4827\" data-end=\"4889\">\n<p data-start=\"4829\" data-end=\"4889\">Zwi\u0119kszon\u0105 widoczno\u015b\u0107 ruchu lateralnego, C2 i eksfiltracji<\/p>\n<\/li>\n<li data-start=\"4890\" data-end=\"4929\">\n<p data-start=\"4892\" data-end=\"4929\">Wsparcie audyt\u00f3w zgodno\u015bci i ryzyka<\/p>\n<\/li>\n<\/ul>\n<p data-start=\"4931\" data-end=\"5228\" data-is-last-node=\"\" data-is-only-node=\"\">Dzi\u0119ki 95% pokrycia ramy MITRE ATT&amp;CK dla bezpiecze\u0144stwa sieci, Sycope zapewnia centrom operacji bezpiecze\u0144stwa (SOC) solidny i wst\u0119pnie skonfigurowany system do wykrywania, analizy i reagowania na szerokie spektrum zagro\u017ce\u0144 cybernetycznych \u2013 od ruchu lateralnego po dzia\u0142ania command and control.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Czym jest MITRE ATT&amp;CK? MITRE ATT&amp;CK oznacza Adversarial Tactics, Techniques, and Common Knowledge. Jest to globalnie uznana baza wiedzy o modelach zachowa\u0144 cyberprzest\u0119pc\u00f3w, taktykach i technikach. Zachowania te s\u0105 uporz\u0105dkowane w formie macierzy, kt\u00f3ra dostarcza dog\u0142\u0119bnych informacji o tym, jak dzia\u0142aj\u0105 przeciwnicy \u2013 przed, w trakcie i po ataku. Dlaczego MITRE ATT&amp;CK ma znaczenie? G\u0142\u00f3wnym [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1397,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[99],"tags":[145,130],"product":[165],"topic":[167,168],"sycope_author":[249],"class_list":["post-1847","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-mitre-attck-pl","tag-wykrywanie-zagrozen","product-security-pl","topic-bezpieczenstwo-sieci","topic-monitorowanie-i-analiza-sieci","sycope_author-marcin-kazmierczak"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/1847","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/comments?post=1847"}],"version-history":[{"count":3,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/1847\/revisions"}],"predecessor-version":[{"id":2164,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/posts\/1847\/revisions\/2164"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media\/1397"}],"wp:attachment":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media?parent=1847"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/categories?post=1847"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/tags?post=1847"},{"taxonomy":"product","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/product?post=1847"},{"taxonomy":"topic","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/topic?post=1847"},{"taxonomy":"sycope_author","embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/sycope_author?post=1847"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}