NSA发布D3Fend以改善网络防御,信息共享

2021-06-25 14:54:21

华盛顿:国家安全局发布了一个全新工具,帮助网络战士了解,沟通,并选择防御措施来阻止网络攻击。

D3Fend,因为它被称为,旨在补充仲裁赛& CK框架。虽然att& ck专注于标准化网络战士的理解和谈论罪行,d3fend侧重于网络防御。

框架一起提供网络战士,在谈论它们时,对网络概念和标准化词汇提供了共同的理解,这应该有助于更清楚地沟通在组织中和之间共享信息和协调防御业务。

ATT& CK可用于构建威胁模型,以及威胁的威胁模型,包括对手的行为及其策略,技术和程序(TTP),部分是因为ATT& CK基于现实世界威胁。

同样,D3Fend可用于通过“Illesstat [Ing]计算机网络架构,威胁和网络对策的复杂相互作用来开发网络防御...光衰落和冒犯方法之间的先前未指定的关系。”

因为D3Fend如此详细,它可以作为架构,设计和实现网络防御的有用指南。

根据其网站,D3Fend部分地基于500个对策专利,根据其网站。然而,特别是D3Fend和ATT& CK是供应商无关的框架,可用于保护各种IT环境,包括国家安全系统,国防部网络和国防工业基础资产。

NSA资助吉利斯开发D3Fend的研究,但像ATT& CK一样,现在可以在线免费提供。 网络专业人员可以提供评论并在D3Fend网站上建议改进。 突破防守向NSA达到评论,但在出版之前没有收到任何。 减少风险对该新空军轰炸机的发展至关重要。 诺斯罗普·格鲁曼在整个设计,构建,原型和测试中推出了具有数字能力的程序的风险。 推荐“国防部正式承认战争五大域名,”兰吉辛说。 “对于其中四个域名,高级民用是一名服务秘书。 网络有一个副助理秘书,这是比其他战争域低的四个梯级。 为什么这有意义?“ 版权所有©2021 Breaking Media,Inc。保留所有权利。 本网站的注册或使用构成了我们的服务条款和隐私政策的接受。