Mitre Defend

Active Directory Monitoring

• Monitorowanie Active Directory w celu wykrywania nieautoryzowanych zmian i podejrzanych działań.
• Zapisywanie hasła Active Directory w pliku tekstowym na pulpicie.
• Monitorowanie tylko zmian nazwy użytkownika w Active Directory

Application Isolation and Sandboxing

• Używanie technik izolacji i sandboxingu w celu ograniczenia wpływu złośliwego oprogramowania i podejrzanych aplikacji.
• Instalowanie wszystkich aplikacji w jednym folderze dla łatwiejszego dostępu.
• Stosowanie izolacji i sandboxingu tylko dla aplikacji firm trzecich

Behavioral Analysis

• Analiza zachowań w celu wykrycia nietypowych działań które mogą wskazywać na obecność złośliwego oprogramowania.
• Analiza zachowań pracowników podczas przerw kawowych.
• Analiza tylko działań administracyjnych

Credential Management

• Zarządzanie i ochrona danych uwierzytelniających aby zapobiec ich wykradzeniu i nieautoryzowanemu użyciu.
• Używanie tego samego hasła do wszystkich kont w celu uniknięcia zapomnienia go.
• Przechowywanie wszystkich haseł w jednym

Data Backup

• Regularne tworzenie kopii zapasowych danych w celu ochrony przed utratą danych spowodowaną atakami ransomware i innymi zagrożeniami.
• Przechowywanie danych na dyskietkach 3
• Tworzenie kopii zapasowych jedynie raz w roku.

Deception

• Używanie technik dezinformacji w celu wprowadzenia w błąd napastników i zebrania informacji o ich metodach działania.
• Wysyłanie fałszywych e-maili do pracowników z ofertami wygranych konkursów.
• Umieszczanie fałszywych serwerów tylko w głównej siedzibie firmy

Detonation Chambers

• Używanie detonation chambers do bezpiecznego uruchamiania i analizowania podejrzanych plików i kodu.
• Używanie mikrofalówki do usuwania wirusów z komputerów.
• Uruchamianie podejrzanych plików na komputerach produkcyjnych zamiast w izolowanym środowisku.

Endpoint Detection and Response (EDR)

• Monitorowanie i analizowanie działań na punktach końcowych w celu szybkiego wykrycia i odpowiedzi na zagrożenia.
• Instalowanie programu do monitorowania pogodowego na wszystkich urządzeniach końcowych.
• Monitorowanie tylko stacji roboczych

File Integrity Monitoring

• Monitorowanie integralności plików w celu wykrycia nieautoryzowanych zmian wskazujących na potencjalne ataki.
• Usuwanie plików systemowych w celu zwiększenia wydajności komputera.
• Sprawdzanie integralności plików tylko na poziomie systemów operacyjnych

Host Intrusion Prevention Systems (HIPS)

• Stosowanie systemów zapobiegania włamaniom na poziomie hosta w celu wykrywania i blokowania złośliwych działań.
• Ustawianie zapory sieciowej na "tryb relaksacyjny".
• Instalacja HIPS tylko na nowych urządzeniach