首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

《年度SIEM检测风险状态报告》:仅覆盖所有MITRE ATT&CK技术的24%

使用MITRE ATT&CK v13中的196种攻击技术作为基准,研究人员发现SIEM实际的检测覆盖率仍然远远低于大多数组织所期望的水平。...实际和预期覆盖率间存在差距的原因 复杂性:一般企业拥有超过130种不同的安全工具(端点、网络、云、电子邮件、IAM等)。...MITRE ATT&CK技术的覆盖及健康状态 研究数据显示,企业SIEM平均呈现如下状态: 在MITRE ATT&CK v13框架中,仅检测到所有196种技术中的24%。...它通过将每个检测映射到特定的安全层(如端点、网络、电子邮件、云、容器和IAM)来实现这一点,然后枚举给定技术所覆盖的不同层的数量。...我们的数据显示,企业SIEM中最常见的安全层是:Windows、Network和IAM;紧接着是Linux/Mac、云、电子邮件和生产力套件;最后是容器。

32750
领券